PulseAugur
中
实时 07:05:20
English(EN) OpenHands SDK 9.8 — sandbox control port bound to 0.0.0.0, API key hardcoded to None. Anyone who could reach the port had unauthenticated root in the container.

OpenHands SDK 9.8 漏洞授予 root 访问权限

作者 PulseAugur 编辑部 · [2 个来源] ·

在 OpenHands SDK 9.8 中发现了一个严重漏洞，允许未经身份验证的 root 用户访问容器。该问题源于沙盒控制端口绑定到 0.0.0.0，并且 API 密钥硬编码为 None，这使得攻击者可以通过简单的 HTTP 请求获得控制权。该漏洞已在 10 月 5 日发布的 1.52.0 版本中修复，并于 10 月 26 日发布了 CVE，表明修复与公开披露之间有三周的延迟。 AI

影响 此漏洞可能使使用 OpenHands SDK 构建的 AI 应用程序面临重大的安全风险，可能导致数据泄露或系统被攻破。

排序理由 特定软件 SDK 中的安全漏洞。

在 Mastodon — mastodon.social 阅读 →

AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →

OpenHands SDK 9.8 漏洞授予 root 访问权限

本文如何被排名

Signal score
9 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
特定软件 SDK 中的安全漏洞。
Source corroboration
2 independent sources
Multiple independent publishers reporting the same story raises confidence that it's real and newsworthy.
Topics
product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
Breaking (< 6h)
Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [2]

  1. Mastodon — mastodon.social TIER_1 English(EN) · threataft ·

    OpenHands SDK 9.8 — 沙盒控制端口绑定到 0.0.0.0，API 密钥硬编码为 None。任何能够访问该端口的人都可以获得容器内的未经验证的 root 权限。

    OpenHands SDK 9.8 — sandbox control port bound to 0.0.0.0, API key hardcoded to None. Anyone who could reach the port had unauthenticated root in the container. Mounted workspace readable. Secrets store readable in plaintext. No exploit needed — the attack is an HTTP request to a…

    链接 threataft.com/…/openhands-agent-sdk-cve-2…
  2. Mastodon — mastodon.social TIER_1 English(EN) · [email protected] ·

    OpenHands SDK 9.8 — 沙盒控制端口绑定到 0.0.0.0，API 密钥硬编码为 None。任何能够访问该端口的人都可以获得容器内的未经验证的 root 权限。

    OpenHands SDK 9.8 — sandbox control port bound to 0.0.0.0, API key hardcoded to None. Anyone who could reach the port had unauthenticated root in the container. Mounted workspace readable. Secrets store readable in plaintext. No exploit needed — the attack is an HTTP request to a…

    链接 threataft.com/…/openhands-agent-sdk-cve-2…

相关实体

相关话题