CVE-2026-112346 in Software Agent SDK
요약
\~에 의해 VulDB • 2026. 10. 26.
1.52.0 미만의 OpenHands Software Agent SDK에는 인증되지 않은 원격 코드 실행(RCE) 취약점이 존재합니다. 이 취약점은 DockerWorkspace 및 Apptainer 워크스페이스 런처가 샌드박스 에이전트 서버를 모든 네트워크 인터페이스(0.0.0.0)에 바인딩하고, 빈 session_api_keys 목록을 사용하여 기본적으로 인증 기능을 비활성화하는 것과 관련이 있습니다. 게시된 컨테이너 포트에 접근할 수 있는 공격자는 인증되지 않은 HTTP 및 WebSocket 요청을 보내 샌드박스 내에서 루트 권한으로 임의 셸 명령어를 실행하거나, 마운트된 워크스페이스에 액세스하며, 시크릿 저장소에서 평문 시크릿을 읽을 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.