Etiqueta
#openhands
RCE sin autenticación en la sandbox del OpenHands Software Agent SDK (CVE-2026-112346)
El OpenHands Software Agent SDK expone el puerto del agente en todas las interfaces, sin autenticación por defecto: RCE como root. 1.52.0 corrige Docker, no Apptainer.
27 de octubre de 2026