CVE-2026-111322: Die Steuerungs-API des Open-Source-Agenten-Tools Archon lauscht ohne Login auf 0.0.0.0:3090 — CVSS 9,8, bis v0.11.1 ungepatcht — VulnCheck meldete am 15. Oktober CWE-306 (Missing Authentication) für die /api-Endpunkte, die Workflows von Claude Code, Codex und Pi orchestrieren: Wer das Netzsegment erreicht, kann Läufe starten, Nachrichten als Betreiber einschleusen und pausierten Aktionen zustimmen — der Agent läuft mit bypassPermissions. Bis zum 16. Oktober kein Hersteller-Patch; Mitigation: HOST auf 127.0.0.1 setzen oder Auth über Postgres-URL plus BETTER_AUTH_SECRET einschalten. dev.to · Debian Tracker · 🗃 Wayback Machine (Archiv)
ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von dev.to. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von dev.to. Es erfolgte keine manuelle redaktionelle Bearbeitung.
