VULNERABILIDADDetectada 05 NOV · 01:55

CVE-2026-122236 Falta de autenticación en OpenHands Landing Page

Una vulnerabilidad en OpenHands hasta 1.24.0 afecta una función desconocida del componente Landing Page y provoca falta de autenticación. El ataque debe realizarse desde la red local; el exploit es público y la versión 1.25.0 corrige el problema.

6.3MEDIA

CVSS 3.1

CVSS 4.05.3 · media
Probabilidad de explotación · EPSS del 09/110,4 % · percentil 30
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

OpenHands
1.01.11.21.31.41.51.61.71.81.91.101.111.121.131.141.151.161.171.181.191.201.211.221.23

Qué hacer

Verificá si usás OpenHands y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.3 MEDIA

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:P/RL:O/RC:C

Vector de ataqueRed adyacente
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadBaja
IntegridadBaja
DisponibilidadBaja
Madurez del exploitPrueba de concepto
Nivel de remediaciónCorrección oficial
Confianza del informeConfirmada

CVSS 4.0 · 5.3 MEDIA

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P

Vector de ataqueRed adyacente
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Baja
Integridad (sistema vulnerable)Baja
Disponibilidad (sistema vulnerable)Baja
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna
Madurez del exploitPrueba de concepto

CVSS 3.0 · 6.3 MEDIA

CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:P/RL:O/RC:C

Vector de ataqueRed adyacente
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadBaja
IntegridadBaja
DisponibilidadBaja
Madurez del exploitPrueba de concepto
Nivel de remediaciónCorrección oficial
Confianza del informeConfirmada

Descripción original

A vulnerability has been found in OpenHands up to 1.24.0. This impacts an unknown function of the component Landing Page. Such manipulation leads to missing authentication. The attack must be carried out from within the local network. The exploit has been disclosed to the public and may be used. Upgrading to version 1.25.0 will fix this issue. The name of the patch is c5efa3ae415def0a903c82d2b17b748e663b1995. Upgrading the affected component is recommended.

Referencias (9)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.