جزئیات آسیب‌پذیری

CVE-2026-86121

trycua cua-computer-server

Cua computer-server before 0.3.42 Unauthenticated RCE via Desktop Control

CVSS 4.0

9.3بحرانی

شرح رسمی (انگلیسی)

Cua computer-server versions before 0.3.42 skip authentication when the CONTAINER_NAME environment variable is unset and bind to all interfaces by default, allowing unauthenticated attackers to execute arbitrary commands. Attackers can reach TCP port 8000 to run shell commands via the run_command endpoint, read and write arbitrary files through file operation endpoints, and access interactive PTY shells without authentication.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.3بحرانی	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
9.8بحرانی	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
trycua	cua-computer-server	v < 0.3.42	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/trycua/cua/blob/10a2e71792db/libs/python/computer-server/computer_server/main.py technical-description
https://github.com/trycua/cua/blob/10a2e71792db/libs/python/computer-server/computer_server/cli.py technical-description
https://github.com/trycua/cua/commit/59cf25c0ec54 patch
https://github.com/trycua/cua product
https://www.vulncheck.com/advisories/cua-computer-server-before-0.3.42-unauthenticated-rce-via-desktop-control third-party-advisory
https://github.com/trycua/cua/issues/1892 issue-tracking

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۶/۱۴
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۰۲
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۱٫۱۱٪

احتمال بهره‌برداری در ۳۰ روز

۶۶٫۲٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-306
Missing Authentication for Critical Function