CVE-2026-112346 in Software Agent SDK
Сводка
по VulDB • 26.10.2026
В SDK агента программного обеспечения OpenHands до версии 1.52.0 присутствует уязвимость удаленного выполнения кода (RCE) без аутентификации: лаунчеры рабочих пространств DockerWorkspace и Apptainer привязывают сервер агента песочницы ко всем сетевым интерфейсам (0.0.0.0), используя пустой список session_api_keys, что по умолчанию отключает механизм аутентификации. Злоумышленники, имеющие доступ к опубликованному порту контейнера, могут отправлять неаутентифицированные HTTP- и WebSocket-запросы для выполнения произвольных команд оболочки с правами root в песочнице, получения доступа к смонтированному рабочему пространству и чтения секретов из хранилища секретов в открытом виде.
If you want to get best quality of vulnerability data, you may have to visit VulDB.