CVE-2026-30970 in Server
Sumário
de VulDB • 05/06/2026
O Coral Server é uma infraestrutura de colaboração aberta que permite comunicação, coordenação, confiança e pagamentos para a Internet das Coisas (Internet of Agents). Antes da versão 1.1.0, o Coral Server permitia a criação de sessões de agentes por meio do endpoint /api/v1/sessions sem autenticação forte. Este endpoint executa operações de inicialização intensivas em recursos, incluindo o spawn de containers e a criação de contextos de memória. Um atacante capaz de acessar esse endpoint poderia criar sessões ou consumir recursos do sistema sem autorização adequada. Esta vulnerabilidade foi corrigida na versão 1.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.