OpenHands : un avis critique alerte sur des environnements d’agents accessibles sans authentification
Le 26 octobre 2026, VulnCheck a publié l’avis CVE-2026-112346 concernant le Software Agent SDK d’OpenHands antérieur à 1.52.0. La gravité est critique : 9,3/10 selon CVSS 4.0. L’annonce formalise un risque de sécurité ; elle ne correspond pas à la sortie d’un correctif ce jour-là.
Dans les configurations décrites, les lanceurs d’environnements DockerWorkspace et Apptainer exposent le serveur de l’agent sur le réseau sans imposer de clé de session. Un attaquant pouvant atteindre le port publié peut exécuter des commandes avec les privilèges root dans le bac à sable, accéder au répertoire de travail monté et lire des secrets conservés en clair. Cela ne démontre pas, à lui seul, une sortie du conteneur ou une prise de contrôle de l’hôte.
La version 1.52.0, publiée le 5 octobre, inclut une correction limitant aux interfaces locales les ports Docker publiés. Le changement conserve l’écoute nécessaire à l’intérieur du conteneur et transmet la clé de session configurée au client.
Mettre à jour le SDK, recréer les environnements concernés et vérifier leur exposition effective. Limiter l’accès réseau, contrôler l’authentification et réexaminer les secrets accessibles si une exposition est suspectée. Les sources consultées n’attestent pas d’exploitation active.
Mots-clés suggérés : OpenHands, agents IA, Docker, authentification.
Sources :
VulnCheck, avis de sécurité du 26 octobre 2026
