Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
Nuevo en 2MCI
Crear cuenta gratis Ver herramientas sin registro
Ya tengo cuenta
Iniciar sesión
Equipo
Portal interno 2MCI
Inicio/ Alertas/ Vulnerabilidad
Crítico CVE-2026-86124 Multiple Vendors

Vulnerabilidad crítica de ejecución remota sin autenticación en AutoAgent (CVE-2026-86124)

Vulnerabilidad · Publicado 05/09/2026

9.8
CVSS 3.x
04 Medio7 Alto9 Crítico10
Severidad: Crítico
Resumen ejecutivo

AutoAgent contiene una vulnerabilidad de ejecución remota de código sin autenticación en su servidor TCP que se vincula a todas las interfaces de red, permitiendo a atacantes ejecutar comandos bash arbitrarios como root. Los atacantes pueden conectarse al puerto expuesto y acceder a directorios del host montados en contenedores, comprometiendo completamente la confidencialidad, integridad y disponibilidad de la infraestructura. Esta vulnerabilidad afecta servidores en entornos containerizados comunes en empresas de LATAM.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Descripción técnica

AutoAgent contains an unauthenticated remote code execution vulnerability in the TCP server that binds to all interfaces and executes attacker-supplied commands as root. Attackers can connect to the exposed communication port and execute arbitrary bash commands within the container, gaining access to bind-mounted host workspace directories.

Puntuación CVSS

Score: 9.8/10 — Severidad: CRITICAL — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Debilidades (CWE)

CWE-306

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?
  • Inventariar instancias de AutoAgent expuestas en redes internas y DMZ inmediatamente
  • Aislar o desactivar servicios AutoAgent hasta aplicar parches oficiales
  • Restringir acceso TCP al puerto específico mediante firewall solo a IPs autorizadas
  • Revisar logs de acceso para detectar intentos de conexión no autorizados
  • Aplicar la última versión del fabricante tras validar en ambiente de prueba
  • Implementar monitoreo de comportamiento en contenedores que ejecuten AutoAgent

Fuentes originales

⬤ NIST NVD ↗
cve-2026-86124 nvd critico vulnerabilidad cwe-306
Esta alerta fue generada automáticamente a partir del NVD del NIST.
← Volver a todas las alertas