用 OpenHands 的赶紧升级！！！ OpenHands 的 Agent SDK 爆出 CVSS 9.8 分的漏洞，编号 CVE-2026-112346… · @hodu382759 · TwKit

@hodu382759

用 OpenHands 的赶紧升级！！！ OpenHands 的 Agent SDK 爆出 CVSS 9.8 分的漏洞，编号 CVE-2026-112346 1.52.0 之前的版本，Docker 和 Apptainer 启动时会把 Agent 服务绑在所有网卡上，还默认不验证身份 能连上端口的人就能在沙箱里以 root 跑命令、读密钥 修复版是 1.52.0 你们的 Agent 跑在哪？

曝光 248 · 评论 1 · 点赞 1 · 书签 0