OpenHands SDKに認証なしのコード実行脆弱性、修正版あり
Summary
OpenHands Software Agent SDKのサンドボックスが、既定の設定のままだとネットワークから認証なしで操作されます。DockerWorkspaceまたはApptainer workspaceで起動している開発・検証環境が対象です。1.52.0への更新と、コンテナの公開ポートの確認を進めてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
OpenHands Software Agent SDKのサンドボックスが、既定の設定のままだとネットワークから認証なしで操作されます。DockerWorkspaceまたはApptainer workspaceで起動している開発・検証環境が対象です。1.52.0への更新と、コンテナの公開ポートの確認を進めてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| OpenHands | OpenHands Software Agent SDK |
< 1.52.0 |
1.52.0 |
Original description The description as published by the source.
OpenHands Software Agent SDK before 1.52.0 contains an unauthenticated remote code execution vulnerability where the DockerWorkspace and Apptainer workspace launchers bind the sandbox agent server to all network interfaces (0.0.0.0) with an empty session_api_keys list, disabling authentication by default. Attackers who can reach the published container port can send unauthenticated HTTP and WebSocket requests to execute arbitrary shell commands as root in the sandbox, access the mounted workspace, and read plaintext secrets from the secrets store.
Source: CVE.org (CVE Program・cvelistV5) NVD