CVE-2026-30970 in Server
요약
\~에 의해 VulDB • 2026. 06. 09.
Coral Server는 에이전트의 인터넷(The Internet of Agents)을 위한 통신, 조정, 신뢰 및 결제를 가능하게 하는 오픈 협업 인프라입니다. 1.1.0 버전 이전의 Coral Server는 강력한 인증 없이 `/api/v1/sessions` 엔드포인트를 통해 에이전트 세션을 생성할 수 있었습니다. 이 엔드포인트는 컨테이너 스포닝 및 메모리 컨텍스트 생성을 포함한 리소스 집약적인 초기화 작업을 수행합니다. 해당 엔드포인트에 접근할 수 있는 공격자는 적절한 권한 없이 세션을 생성하거나 시스템 리소스를 소모할 수 있습니다. 이 취약점은 1.1.0 버전에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.