PT-2026-86395

CVE-2026-86124

·

Publicado

2026-09-05

·

Atualizado

2026-09-18

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas AutoAgent (versões afetadas não especificadas)
Description Um problema de execução remota de código não autenticado existe no servidor TCP que se vincula a todas as interfaces. Isso permite que um invasor se conecte à porta de comunicação exposta e execute comandos bash arbitrários como root dentro do contêiner, o que pode levar ao acesso não autorizado a diretórios de espaço de trabalho do host montados via bind.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-306: Missing Authentication for Critical Function
Identificadores relacionados
CVE-2026-86124
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com