CVE-2026-86121 in cua-computer-server
Tóm tắt
Bởi VulDB • 05/09/2026
Các phiên bản của Cua computer-server trước 0.3.42 bỏ qua xác thực khi biến môi trường CONTAINER_NAME không được đặt và mặc định liên kết với tất cả các giao diện mạng, cho phép những kẻ tấn công chưa xác thực thực thi lệnh tùy ý. Kẻ tấn công có thể truy cập cổng TCP 8000 để chạy lệnh shell thông qua endpoint run_command, đọc và ghi các tệp tùy ý thông qua các endpoint thao tác tệp, cũng như truy cập vào các shell PTY tương tác mà không cần xác thực.
If you want to get best quality of vulnerability data, you may have to visit VulDB.