CVE-2026-112346 in Software Agent SDK
Sumário
de VulDB • 26/10/2026
O SDK do Agente de Software OpenHands anterior à versão 1.52.0 contém uma vulnerabilidade de execução remota de código (RCE) não autenticada em que os inicializadores de espaço de trabalho DockerWorkspace e Apptainer vinculam o servidor do agente da sandbox a todas as interfaces de rede (0.0.0.0) com uma lista vazia de session_api_keys, desativando a autenticação por padrão. Atacantes que conseguem alcançar a porta publicada do contêiner podem enviar solicitações HTTP e WebSocket não autenticadas para executar comandos shell arbitrários como root na sandbox, acessar o espaço de trabalho montado e ler segredos em texto puro no repositório de segredos (secrets store).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.