CVE-2026-86121

Nome do Software Vulnerável e Versões Afetadas Cua computer-server versões anteriores a 0.3.42

Description A autenticação é ignorada quando a variável de ambiente CONTAINER NAME não está definida, pois o servidor vincula-se a todas as interfaces por padrão. Isso permite que atacantes não autenticados executem comandos arbitrários através do endpoint 'run command', realizem operações de leitura e escrita em arquivos arbitrários por meio de endpoints de operação de arquivos e acessem shells PTY interativos.

Recommendations Atualize o Cua computer-server para a versão 0.3.42 ou posterior. Certifique-se de que a variável de ambiente CONTAINER NAME esteja configurada corretamente para habilitar a autenticação.