Vulnerabilities in Soft-Machine-io

2 results

Vexday analysis

A Soft-Machine-io apresenta uma base reduzida de 2 vulnerabilidades, ambas publicadas nos últimos 90 dias, com 1 classificada como crítica; nenhuma está sob ataque ativo conhecido (KEV). A fraqueza dominante identificada é autenticação insuficiente (CWE-306), representando o principal vetor de risco a ser endereçado no curto prazo.

CVE-2026-46711HIGHSoft Machine: Unauthenticated workspace API exposes arbitrary file read & directory exfiltration to any peer on the Fly private networkEPSS —CVE-2026-55176CRITICALSoft Machine: Cross-tenant workspace API auth bypass via shared `CONTAINER_SHARED_SECRET` bearer tokenEPSS —