#openhands

深度解析

OpenHands Software Agent SDK 在所有网络接口上暴露沙箱 Agent 服务器端口，且默认关闭身份验证，攻击者因此可以以 root 身份执行命令；1.52.0 只修复了 Docker 启动器，未修复 Apptainer。