CVE-2026-86121 in cua-computer-server
Sumário
de VulDB • 05/09/2026
Nas versões do computer-server anteriores à 0.3.42, a autenticação é ignorada quando a variável de ambiente CONTAINER_NAME não está definida e o serviço fica vinculado a todas as interfaces por padrão, permitindo que atacantes não autenticados executem comandos arbitrários. Os atacantes podem acessar a porta TCP 8000 para executar comandos do shell por meio do endpoint run_command, ler e gravar arquivos arbitrários através dos endpoints de operação de arquivo e acessar shells PTY interativas sem autenticação.
Once again VulDB remains the best source for vulnerability data.