Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-1327

CVE-2026-112346

OpenHands Software Agent SDK'da kimlik doğrulamasız sandbox agent sunucusu üzerinden uzaktan kod çalıştırma

OpenHands Software Agent SDK

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, yapay zeka destekli yazılım geliştirme araçlarının çalışma ortamlarında bulunan bir kimlik doğrulama eksikliğinden kaynaklanmaktadır. Saldırganlar, erişilebilir bir port üzerinden sisteme tamamen kontrol sağlayarak gizli anahtarları ve kaynak kodları ele geçirebilir. Ciddiyeti kritik olduğundan etkilenen ortamların hemen güncellenmesi ve ağ erişiminin kısıtlanması önerilir.

ÖzetTürkçe

OpenHands Software Agent SDK'nın 1.52.0 öncesi sürümlerinde, DockerWorkspace ve Apptainer workspace başlatıcıları sandbox agent sunucusunu tüm ağ arayüzlerine (0.0.0.0) bağlamakta ve oturum API anahtarı listesini boş bırakarak kimlik doğrulamayı varsayılan olarak devre dışı bırakmaktadır. Yayımlanan konteyner portuna erişebilen saldırganlar, HTTP ve WebSocket istekleri ile kimlik doğrulaması olmadan işlem yapabilmektedir. Etkilenen sistemler, bu SDK ile oluşturulmuş sandbox ortamlarını çalıştıran geliştirici ve otomasyon altyapılarıdır.

Saldırgan ne yapabilir?

Saldırgan, sandbox içinde root yetkisiyle rastgele shell komutları çalıştırabilir, bağlı çalışma alanına erişebilir ve secrets deposundaki düz metin gizli bilgileri okuyabilir.

Kaynaktaki açıklama (İngilizce)

OpenHands Software Agent SDK before 1.52.0 contains an unauthenticated remote code execution vulnerability where the DockerWorkspace and Apptainer workspace launchers bind the sandbox agent server to all network interfaces (0.0.0.0) with an empty session_api_keys list, disabling authentication by default. Attackers who can reach the published container port can send unauthenticated HTTP and WebSocket requests to execute arbitrary shell commands as root in the sandbox, access the mounted workspace, and read plaintext secrets from the secrets store.

Ne yapmalı?

  1. OpenHands Software Agent SDK'yı 1.52.0 veya üzeri bir sürüme güncelleyin. Üretici
  2. Güncelleme yapılana kadar sandbox konteyner portlarını yalnızca güvenilir ağlara veya ana makineye kısıtlayın ve dış erişimi engelleyin. Genel öneri
  3. Sandbox ortamlarında kullanılan gizli bilgileri (anahtar, token, parola) olası bir ele geçirmeye karşı yenileyin. Genel öneri

Ek önlemler

  • Sandbox servislerinin yayımlanan portlarını halka açık ağlardan ayırın ve güvenlik duvarı kurallarıyla sınırlandırın. Genel öneri
  • Sandbox konteynerlerinde beklenmeyen shell süreçlerini ve olağan dışı ağ bağlantılarını izleyin. Genel öneri
  • Sandbox içinde gizli bilgileri düz metin olarak saklamak yerine erişimi kısıtlı merkezi bir gizli bilgi yönetimi çözümü kullanın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
OpenHands Software Agent SDK < 1.52.0 1.52.0

Kaynaklar6 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.