CVE-2026-46711

WysokieCVSS 8.3

Opublikowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Soft Machine to środowisko deweloperskie oparte na maszynach wirtualnych. W wersjach 0.2.247 i wcześniejszych usługa HTTP nasłuchująca na 0.0.0.0:8080 wewnątrz maszyn sm-ws-* udostępnia endpointy (/health, /file/<path>, /archive/<dir>) bez uwierzytelniania i weryfikacji pochodzenia. Każdy host mogący połączyć się z TCP/8080 może odczytać dowolne pliki i pobrać całe drzewa projektów jako archiwa tar. W momencie publikacji nie są znane publiczne poprawki.

Ocena ryzyka

Każda inna maszyna sm-ws-* w tej samej aplikacji/organizacji Fly może być nieuwierzytelnionym atakującym, co prowadzi do wycieku kodu źródłowego i danych projektów. Brak granicy zaufania między właścicielem workspace a pozostałymi użytkownikami stanowi poważne ryzyko.

Rekomendacja

Należy natychmiast odizolować sieciowo maszyny workspace (ograniczyć dostęp do TCP/8080) i wdrożyć uwierzytelnianie na usłudze HTTP. Do czasu wydania oficjalnej poprawki zaleca się wstrzymanie używania środowiska w niezaufanych sieciach.

Inne podatności w Soft Machine

CVE-2026-55176Krytyczne
W Soft Machine w wersjach 0.2.247 i wcześniejszych dwie funkcje pomocnicze w /app/server.js — verifyContainerAuth() i authenticateWorkspaceHttp() — akceptują globalny CONTAINER_SHARED_SECRET jako token bearer bez weryfikacji, do którego workspace należy wywołujący. Ponieważ ten sekret jest ustawiony identycznie na każdym kontenerze w aplikacji Fly i jest dostępny w środowisku procesów widocznym dla użytkownika, każdy najemca może użyć go do uwierzytelnienia w API workspace innego najemcy. Skutkuje to dostępem do operacji odczytu, zapisu i niszczącego przywracania między workspace'ami.

Oryginalny opis (angielski, źródło NVD)

Soft Machine is a Virtual Machine–based agentic development environment / Cloud OS. In versions 0.2.247 and prior, the workspace HTTP service that listens on 0.0.0.0:8080 inside each sm-ws-* Fly Machine exposes endpoints (/health, /file/<path>, /archive/<dir>) without any authentication or origin check. Any host that can reach TCP/8080 on a workspace can read arbitrary files under that workspace's /workspace root and download whole project trees as tar archives. Because every workspace shares the same Fly private 6PN and resolves all peer addresses via the unauthenticated _instances.internal TXT record, every other sm-ws-* machine on the same Fly app/org is a reachable, unauthenticated attacker — the trust boundary (workspace owner ↔ everyone-else) is missing. At time of publication, there are no publicly known patches.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS