CVE-2026-112346— OpenHands < 1.52.0 未认证沙箱远程代码执行漏洞
一分钟漏洞结论
影响对象
OpenHands OpenHands Software Agent SDK
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
OpenHands 软件代理 SDK 在 1.52.0 之前的版本中存在一个无需认证的远程代码执行漏洞。该漏洞源于 DockerWorkspace 和 Apptainer 工作区启动器将沙箱代理服务器绑定到所有网络接口（0.0.0.0），同时将 session_api_keys 列表设置为空，导致默认情况下认证功能被禁用。能够访问已发布容器端口的攻击者可以发送未经认证的 HTTP 和 WebSocket 请求，从而在沙箱中以 root 用户身份执行任意 shell 命令、访问挂载的工作区，并读取秘密存储中的明文密钥
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-112346 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
OpenHands Software Agent SDK < 1.52.0 Unauthenticated Sandbox Agent Server RCE
来源: CVE Program / CVE List V5
Vulnerability Description
OpenHands Software Agent SDK before 1.52.0 contains an unauthenticated remote code execution vulnerability where the DockerWorkspace and Apptainer workspace launchers bind the sandbox agent server to all network interfaces (0.0.0.0) with an empty session_api_keys list, disabling authentication by default. Attackers who can reach the published container port can send unauthenticated HTTP and WebSocket requests to execute arbitrary shell commands as root in the sandbox, access the mounted workspace, and read plaintext secrets from the secrets store.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
CWE-1327
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| OpenHands | OpenHands Software Agent SDK | 0 ~ 1.52.0 | - |
|
二、漏洞 CVE-2026-112346 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-112346 的情报信息
请登录查看更多情报信息。
CVE-2026-112346 补丁与修复 (2)
CVE-2026-112346 厂商安全公告 (1)
CVE-2026-112346 厂商页面 (1)
IV. Related Vulnerabilities
Same vendor: OpenHands