PT-2026-86395 · Autoagent · Autoagent
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
AutoAgent (versões afetadas não especificadas)
Description
Um problema de execução remota de código não autenticado existe no servidor TCP que se vincula a todas as interfaces. Isso permite que um invasor se conecte à porta de comunicação exposta e execute comandos bash arbitrários como root dentro do contêiner, o que pode levar ao acesso não autorizado a diretórios de espaço de trabalho do host montados via bind.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Autoagent