OpenHands : une faille critique notée 9,8 corrigée en 1.52.0
CVE-2026-112346 permettait à un attaquant non authentifié d'exécuter des commandes avec des privilèges administrateur dans l'environnement de l'agent.
Une vulnérabilité critique, référencée CVE-2026-112346, affecte OpenHands, l'outil de développement logiciel basé sur un agent d'IA. Elle a reçu un score CVSS 3.1 de 9,8, et une correction est disponible dans la version 1.52.0, selon dailysecu.com.
La faille concerne les versions d'OpenHands antérieures à 1.52.0. Elle permet à un attaquant non authentifié d'exécuter des commandes arbitraires avec des privilèges administrateur dans l'environnement de travail de l'agent.
Le problème vient de la configuration réseau : lorsqu'il fonctionne avec des environnements de travail Docker et Apptainer, OpenHands lie son serveur d'agent d'IA à toutes les interfaces réseau, et l'authentification peut être désactivée par défaut.
Une exploitation réussie pourrait exposer le code source, les fichiers, les identifiants et les secrets stockés dans l'espace de travail de développement.
La version 1.52.0 corrige le problème. Les informations publiées ne font état d'aucune exploitation de la vulnérabilité lors d'attaques réelles.
En bref
Quelles versions d'OpenHands sont concernées ?
Toutes les versions antérieures à 1.52.0.
Quel est le score de la faille CVE-2026-112346 ?
Elle obtient un score CVSS 3.1 de 9,8.
La vulnérabilité a-t-elle été exploitée ?
Aucune preuve d'exploitation lors d'attaques réelles n'apparaît dans les informations publiées.