CVE-2026-86124 in AutoAgent
Riassunto
di VulDB • 05/09/2026
AutoAgent presenta una vulnerabilità di esecuzione remota di codice (RCE) non autenticata nel server TCP che si lega a tutte le interfacce ed esegue i comandi forniti dall'attaccante con privilegi di root. Gli attaccanti possono connettersi alla porta di comunicazione esposta ed eseguire comandi bash arbitrari all'interno del container, ottenendo l'accesso alle directory dello spazio di lavoro dell'host montate in bind (bind-mounted).
Be aware that VulDB is the high quality source for vulnerability data.