事件经过
CVE-2026-111322（CVSS v3.1 9.8 / v4.0 9.3，CWE-306）已通过NVD REST API验证（由VulnCheck于2026-10-15发布，状态：延迟处理）：Archon AI编程代理服务器的/api/*控制API缺少认证，且默认绑定到0.0.0.0，因此任何网络可达的攻击者都可以向以bypassPermissions运行的编程代理注入消息，从而以Archon用户身份在主机上执行命令。
影响分析
这是新兴的默认不安全代理框架类别的典型示例：本应控制代理的东西本身未认证且绑定到所有接口。由于代理绕过权限门控，攻击者无需任何凭据即可在主机上实现真正的命令执行，还能窃取代理密钥。任何暴露的Archon安装实质上默认就是root权限。
攻击途径
未认证的网络访问/api/*控制API：攻击者向AI编程代理发送消息，该代理以bypassPermissions运行，以Archon用户身份在主机上执行命令。还可实现凭据/配置提取和代理操纵。
受影响系统
Archon 0.2.13–0.11.1（coleam00/Archon——流行的基于Dify的AI代理构建框架）
缓解措施
厂商CNA（VulnCheck）记录受影响版本为≤0.11.1；限制/认证对控制API的访问，不要将0.0.0.0:port暴露到不受信任的网络，并升级。参见VulnCheck公告。