OpenHands 修复 CVSS 9.8 严重漏洞，攻击者可未授权执行管理员命令

据 dailysecu.com 报道，AI 软件开发代理工具 OpenHands 披露了一个编号为 CVE-2026-112346 的严重漏洞，CVSS 3.1 评分为 9.8。该漏洞影响 1.52.0 之前的 OpenHands 软件代理开发工具版本。

该漏洞允许未认证攻击者在代理的工作环境内以管理员权限运行任意命令。OpenHands 在运行 Docker 和 Apptainer 工作环境时，会将 AI 代理服务器绑定到所有网络接口，并且默认情况下可能禁用身份验证。

成功利用该漏洞可能暴露开发工作区中存储的源代码、文件、凭证和机密信息。OpenHands 已发布 1.52.0 版本以修复该问题。

已公开的信息中未发现该漏洞在真实攻击中被利用的证据。