CVE-2026-112346

Nome do Software Vulnerável e Versões Afetadas OpenHands Software Agent SDK versões anteriores a 1.52.0

Description Um problema de execução remota de código não autenticada ocorre quando os iniciadores de espaço de trabalho DockerWorkspace e Apptainer vinculam o servidor do agente de sandbox a todas as interfaces de rede (0.0.0.0) utilizando uma lista session api keys vazia. Esta configuração desativa a autenticação por padrão. Um invasor com acesso de rede à porta do contêiner publicada pode enviar solicitações HTTP e WebSocket não autenticadas para executar comandos de shell arbitrários como root dentro do sandbox, acessar o espaço de trabalho montado e ler segredos em texto simples do armazenamento de segredos.

Recommendations Atualizar para a versão 1.52.0. Manter as portas do sandbox fora de redes não confiáveis.