CVE-2026-30970 in Server
要約
〜によって VulDB • 2026年06月01日
Coral Serverは、エージェントのインターネット（Internet of Agents）における通信、調整、信頼、および支払いを可能にするオープンなコラボレーションインフラストラクチャです。バージョン1.1.0より前では、Coral Serverは強力な認証なしで/api/v1/sessionsエンドポイントを通じてエージェントセッションの作成を許可していました。このエンドポイントは、コンテナの起動やメモリコンテキストの作成など、リソース集約的な初期化処理を実行します。エンドポイントにアクセスできる攻撃者は、適切な認可なしにセッションを作成したり、システムリソースを消費したりすることができました。この脆弱性は1.1.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.