CVE-2026-86121 in cua-computer-server
Riassunto
di VulDB • 05/09/2026
Le versioni di Cua computer-server precedenti alla 0.3.42 omettono l'autenticazione quando la variabile d'ambiente CONTAINER_NAME non è impostata e si legano a tutte le interfacce per impostazione predefinita, consentendo ad attaccanti non autenticati di eseguire comandi arbitrari. Gli attaccanti possono raggiungere la porta TCP 8000 per eseguire comandi shell tramite l'endpoint run_command, leggere e scrivere file arbitrari attraverso gli endpoint delle operazioni sui file e accedere a shell PTY interattive senza autenticazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.