Apa yang terjadi
CVE-2026-111322 (CVSS 9.8 v3.1 / 9.3 v4.0, CWE-306) diverifikasi melalui NVD REST API (dipublikasikan 2026-10-15 oleh VulnCheck, status Deferred): API kontrol /api/* dari server agen coding AI Archon tidak memiliki autentikasi dan mengikat ke 0.0.0.0 secara default, sehingga penyerang mana pun yang dapat dijangkau jaringan dapat menyuntikkan pesan ke agen coding, yang berjalan dengan bypassPermissions, menghasilkan eksekusi perintah host sebagai pengguna Archon.
Mengapa penting
Contoh klasik dari kelas kerangka kerja agen yang tidak aman secara default yang sedang muncul: hal yang dimaksudkan untuk mengontrol agen itu sendiri tidak terautentikasi dan terikat ke semua antarmuka. Karena agen melewati gerbang izin, penyerang tidak memerlukan kredensial sama sekali untuk mencapai eksekusi perintah nyata di host plus mencuri rahasia agen. Instalasi Archon yang terekspos secara efektif adalah root-by-default.
Vektor serangan
Akses jaringan tanpa autentikasi ke API kontrol /api/*: penyerang mengirim pesan ke agen coding AI, yang berjalan dengan bypassPermissions, mengeksekusi perintah di host sebagai pengguna Archon. Juga memungkinkan ekstraksi kredensial/konfigurasi dan manipulasi agen.
Sistem yang terdampak
Archon 0.2.13–0.11.1 (coleam00/Archon — kerangka kerja pembangun agen AI berbasis Dify yang populer)
Mitigasi
CNA vendor (VulnCheck) mencatat versi ≤0.11.1 sebagai yang terpengaruh; batasi/autentikasi akses ke API kontrol, jangan ekspos 0.0.0.0:port ke jaringan yang tidak tepercaya, dan tingkatkan versi. Lihat advisory VulnCheck.