Tag
#openhands
RCE non authentifiée dans la sandbox du OpenHands Software Agent SDK (CVE-2026-112346)
Le OpenHands Software Agent SDK expose le port de l'agent sur toutes les interfaces, sans authentification par défaut : RCE en root. 1.52.0 corrige Docker, pas Apptainer.
27 octobre 2026