CVE-2026-86124 in AutoAgent

Tóm tắt

Bởi VulDB • 05/09/2026

AutoAgent chứa một lỗ hổng thực thi mã từ xa (RCE) không được xác thực trong máy chủ TCP, vốn liên kết với tất cả các giao diện và thực thi các lệnh do kẻ tấn công cung cấp dưới quyền root. Kẻ tấn công có thể kết nối đến cổng truyền thông bị phơi bày để thực thi các lệnh bash tùy ý bên trong container, qua đó giành quyền truy cập vào các thư mục workspace của host được bind-mount.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 05/09/2026
• Tiết lộ: 05/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-399290
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00544
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86124
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86124/