CVE-2026-86124: Kritisk fjernkørsel af kode i AutoAgent

CVE-2026-86124 er en sårbarhed i AutoAgent, hvor en indbygget TCP-server, en netværkstjeneste der lytter efter forbindelser, binder sig til alle netværksinterfaces uden at kræve login. Fejlen skyldes CWE-306, mangelfuld godkendelse af en kritisk funktion, hvilket betyder, at systemet slet ikke tjekker, om den, der forbinder sig, har lov til det. En angriber kan derfor forbinde sig direkte til porten og sende bash-kommandoer, som udføres med root-rettigheder, det højeste privilegieniveau på systemet, inde i den container, tjenesten kører i.

Sårbarheden rammer virksomheder, der har AutoAgent installeret og kører i en container, hvor TCP-serveren er tilgængelig fra netværket, herunder internettet, hvis containeren er eksponeret gennem en firewallregel, en cloud-konfiguration eller en manglende netværksadskillelse. Det gælder både interne udviklingsservere og produktionsmiljøer, hvor containeren har adgang til værtsmaskinens mapper via bind-mount, altså en direkte kobling mellem containerens filsystem og værtens filsystem.

En angriber, der finder den åbne port, kan uden brugernavn eller adgangskode køre vilkårlige kommandoer som root. Det giver mulighed for at læse og ændre data i de mapper på værtsmaskinen, som containeren har adgang til, installere skadelig software, oprette bagdøre eller bruge serveren som springbræt til resten af netværket. For en dansk virksomhed kan det i praksis betyde tab af kundedata, driftsstop eller at maskinen bruges til yderligere angreb uden virksomhedens vidende.

CVSS-scoren er 9,8 af 10, kritisk. Angrebet kræver ikke login (PR:N), ingen brugerhandling fra offeret (UI:N) og kan udføres over netværket (AV:N) med lav teknisk kompleksitet. Konsekvensen er fuld kompromittering af fortrolighed, integritet og tilgængelighed. Der er ikke belæg for, at sårbarheden aktivt udnyttes eller at der findes offentlig kode til at udnytte den på offentliggørelsestidspunktet, men den lave kompleksitet gør, at et angreb er enkelt at udføre, hvis porten er tilgængelig.

Sårbarheden lukkes primært ved at fjerne netværkseksponeringen, ikke ved en softwareopdatering, da der ikke foreligger en officiel rettelse fra leverandøren.

1. Find ud af, om AutoAgent kører i jeres miljø, og om TCP-serverens port er tilgængelig fra andet end localhost, det lokale system selv.
2. Bloker porten i firewallen mod eksterne og interne netværk, som ikke skal have adgang, eller bind tjenesten kun til localhost.
3. Fjern eller begræns bind-mount af værtsmapper til containeren, så en eventuel udnyttelse ikke giver adgang til data uden for containeren.
4. Kontrollér logfiler for uventede forbindelser til porten for at vurdere, om der allerede har været forsøg på udnyttelse.
5. Følg leverandørens meddelelser for en officiel rettelse og opdatér, så snart den udgives.
6. Kontakt en sikkerhedsrådgiver, hvis I ikke selv kan verificere, at porten er lukket, eller hvis I finder tegn på, at sårbarheden allerede er udnyttet.