OpenHands Agent-SDK vor 1.52.0: unauthentifizierte Remote-Code-Ausfuehrung mit CVSS 9,8 – Sandbox-Server bindet an 0.0.0.0 mit leerer API-Key-Liste – Die DockerWorkspace- und Apptainer-Launcher starten den Agent-Server an allen Netzinterfaces mit leerer session_api_keys-Liste und deaktivieren damit die Authentifizierung im Auslieferungszustand. Wer den veroeffentlichten Container-Port erreicht, schickt unauthentifizierte HTTP- und WebSocket-Requests und fuehrt beliebige Shell-Befehle als Root im Sandbox-Container aus, liest das gemountete Workspace und die Plaintext-Secrets aus dem Secret-Store (CVSS v3.1: 9,8, v4.0: 9,3, CWE-1327, NVD-Eintrag vom 26.10.). Behoben ab SDK-Version 1.52.0; CISA fuehrt die Luecke noch nicht in KEV. NVD · Repo · 🗃 Wayback Machine (Archiv)
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von nvd.nist.gov. Es erfolgte keine manuelle redaktionelle Bearbeitung.
