CVSS 9.0 以上
CVE-2026-112346
要約
OpenHands Software Agent SDK の 1.52.0 より前のバージョンには、認証なしでリモートコード実行が可能になる脆弱性がある。DockerWorkspace と Apptainer の各ワークスペースランチャーが、サンドボックスのエージェントサーバーをすべてのネットワークインターフェース(0.0.0.0)に bind し、session_api_keys のリストを空にするため、認証が既定で無効になる。公開されたコンテナポートに到達できる攻撃者は、認証なしの HTTP および WebSocket リクエストを送り、サンドボックス内で root として任意のシェルコマンドを実行し、マウントされたワークスペースにアクセスし、シークレットストアから平文のシークレットを読み取ることができる。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
OpenHands Software Agent SDKApptainer
このタグの新着を RSS で受け取る: OpenHands Software Agent SDK / Apptainer(使い方)
判定の理由
- CVSS 9.0 以上