Bilanz der Quelle: Eine kritische Sicherheitslücke (CVSS 9,8) im OpenHands Software Agent SDK erlaubt es Angreifern, ohne Anmeldung Root-Befehle in der Sandbox auszuführen. Dies ist möglich, da die Ports auf 0.0.0.0 veröffentlicht und der API-Schlüssel leer gesetzt wird. Betroffen sind Versionen vor 1.52.0, insbesondere die Komponenten Launcher DockerWorkspace und Apptainer.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von thefrontier.dev. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Einordnung in die Rubrik Die Schattenseiten der Entwicklung
Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:
- Sicherheitsvorfall im Titel — „Kritische Schwachstelle in OpenHands: Leerer API-Schlüssel und offene Ports ermöglichen Root-Zugriff (CVSS 9,8)“
Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.
Quellen dieses Beitrags: Original · Wayback Machine
Querverweise — andere Meldungen der Rubrik aus demselben Zeitraum oder von derselben Quelle:
- Anthropic-Modell verkettet 62 CVEs zu funktionierenden Exploits gegen Chrome, Safari, Android, Windows und Linux
- Ein Agentenschwarm dringt über einen Dienstleister in Warp ein: Agenten-Protokolle und Telemetrie von rund einem Prozent der 800.000 Nutzer offen
- Gemini 4 Carbon führt Intelligence Index v5 mit 59 Punkten an – exklusiv für Cyber-Verteidiger