CVE-2026-86121 in cua-computer-server
요약
\~에 의해 VulDB • 2026. 09. 05.
computer-server의 0.3.42 이전 버전은 CONTAINER_NAME 환경 변수가 설정되지 않은 경우 인증을 건너뛰고 기본적으로 모든 인터페이스에 바인딩하므로, 비인증 공격자가 임의 명령을 실행할 수 있습니다. 공격자는 TCP 포트 8000에 접근하여 run_command 엔드포인트를 통해 셸 명령을 실행하고, 파일 작업 엔드포인트를 통해 임의 파일을 읽고 쓸 수 있으며, 인증 없이 인터랙티브 PTY 셍(shell)에 액세스할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.