タグ
#openhands
OpenHands Software Agent SDKにおける認証不要のサンドボックスRCE(CVE-2026-112346)
OpenHands Software Agent SDKは、サンドボックスのエージェントポートをすべてのインターフェースで公開し、認証もデフォルトで無効なため、rootとしてコマンドを実行できてしまいます。1.52.0で修正されたのはDockerランチャーのみで、Apptainerは未修正です。
2026年10月27日