CVE-2026-86124

Tấn công Thực thi Mã từ xa không cần xác thực qua Server TCP Sandbox của AutoAgent

AutoAgent chứa một lỗ hổng thực thi mã từ xa không cần xác thực trong máy chủ TCP kết nối với tất cả các giao diện và thực thi các lệnh do người tấn công cung cấp với quyền root. Người tấn công có thể kết nối đến cổng giao tiếp được暴露出,并执行容器内的任意bash命令,从而访问绑定挂载的主机工作目录。

Bạn tra cứu quá nhanh — thử lại sau 44 giây.

CVSS (NVD)
9.3 · CRITICAL
Loại lỗi (CWE)
CWE-306
EPSS (FIRST)
0.98% khả năng bị khai thác trong 30 ngày

Tin tức liên quan trên HueCA-CYBER (1)

CVE-2026-86124 — Hồ sơ lỗ hổng — HueCA-CYBER