CVE-2026-86124
Tấn công Thực thi Mã từ xa không cần xác thực qua Server TCP Sandbox của AutoAgent
AutoAgent chứa một lỗ hổng thực thi mã từ xa không cần xác thực trong máy chủ TCP kết nối với tất cả các giao diện và thực thi các lệnh do người tấn công cung cấp với quyền root. Người tấn công có thể kết nối đến cổng giao tiếp được暴露出,并执行容器内的任意bash命令,从而访问绑定挂载的主机工作目录。
Bạn tra cứu quá nhanh — thử lại sau 44 giây.
- CVSS (NVD)
- 9.3 · CRITICAL
- Loại lỗi (CWE)
- CWE-306
- EPSS (FIRST)
- 0.98% khả năng bị khai thác trong 30 ngày
Tin tức liên quan trên HueCA-CYBER (1)
- 82 lỗ hổng cao ảnh hưởng trong tháng 10/2026 · Recorded Future · 06/11/2026




