ثغرة حرجة في OpenHands تسمح بتنفيذ أوامر إدارية دون مصادقة
إصدار 1.52.0 يعالج الثغرة CVE-2026-112346 التي تحمل تقييم CVSS 3.1 قدره 9.8 وتؤثر في الإصدارات الأقدم من أداة تطوير الوكلاء.
كُشف النقاب عن ثغرة حرجة في أداة تطوير وكلاء الذكاء الاصطناعي OpenHands، مسجّلة تحت المعرّف CVE-2026-112346، حصلت على تقييم 9.8 وفق نظام CVSS 3.1. ونشرت OpenHands الإصدار 1.52.0 لمعالجة المشكلة، حسب dailysecu.com.
تؤثر الثغرة في إصدارات OpenHands الأقدم من 1.52.0، وتتيح لمهاجم غير مُصادَق تنفيذ أوامر تعسّفية بصلاحيات مسؤول داخل بيئة عمل الوكيل.
وتعود المشكلة إلى أن OpenHands يربط خادم الوكيل بكل واجهات الشبكة عند تشغيل بيئات عمل Docker وApptainer، مع احتمال تعطيل المصادقة افتراضياً.
ما الذي قد ينكشف عند الاستغلال
وفق المعلومات المنشورة، قد يؤدي الاستغلال الناجح إلى كشف الشيفرة المصدرية والملفات وبيانات الاعتماد والأسرار المخزّنة في مساحة عمل التطوير.
ولم تُرصد في المعلومات المنشورة أدلة على استغلال الثغرة في هجمات فعلية.
أسئلة سريعة
ما هو الإصدار الذي يعالج الثغرة في OpenHands؟
الإصدار 1.52.0.
ما مدى خطورة الثغرة CVE-2026-112346؟
حصلت على تقييم 9.8 وفق نظام CVSS 3.1، وهو تصنيف حرج.
هل رُصد استغلال فعلي للثغرة؟
لا تُظهر المعلومات المنشورة أدلة على استغلالها في هجمات حقيقية.