CVE-2026-86121 in cua-computer-server
要約
〜によって VulDB • 2026年09月05日
Cua computer-server のバージョン 0.3.42 より前では、CONTAINER_NAME 環境変数が未設定の場合に認証がスキップされ、デフォルトですべてのインターフェースにバインドするため、認証されていない攻撃者が任意のコマンドを実行できます。攻撃者は TCP ポート 8000 にアクセスし、run_command エンドポイントを通じてシェルコマンドを実行したり、ファイル操作エンドポイントを介して任意のファイルを読み書きしたり、認証なしで対話型 PTY シェルにアクセスすることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.