CVE-2026-86121 in cua-computer-server
Сводка
по VulDB • 05.09.2026
В версиях Cua computer-server до 0.3.42 аутентификация пропускается при отсутствии переменной среды CONTAINER_NAME, и по умолчанию происходит привязка ко всем интерфейсам, что позволяет неавторизованным злоумышленникам выполнять произвольные команды. Злоумышленники могут получить доступ к TCP-порту 8000 для выполнения команд оболочки через конечную точку run_command, чтения и записи произвольных файлов с помощью конечных точек операций с файлами, а также получать интерактивные PTY-оболочки без прохождения аутентификации.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.