CVE-2026-24516: DigitalOcean Droplet Agent 至 1.3.2 版本存在命令注入漏洞。故障排查操作器组件（internal/troubleshooting/actioner/actioner.go）处理来自元数据服务端点的元数据，并在未进行充分输入验证的情况下执行... | Kitploit

CVE-2026-24516

高已发布

DigitalOcean Droplet Agent 至 1.3.2 版本存在命令注入漏洞。故障排查操作器组件（internal/troubleshooting/actioner/actioner.go）处理来自元数据服务端点的元数据，并在未进行充分输入验证的情况下执行...

已发布: 2026年3月23日
已更新: 2026年3月24日
分配 CNA: mitre
观察到的证据: 2026年8月25日

初级CVSS

8.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

2.5%

低 · 未来 30 天

百分位: 83.9%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

DigitalOcean Droplet Agent 至 1.3.2 版本存在命令注入漏洞。故障排查操作器组件（internal/troubleshooting/actioner/actioner.go）处理来自元数据服务端点的元数据，并在未进行充分输入验证的情况下执行 TroubleshootingAgent.Requesting 数组中指定的命令。虽然代码验证了工件存在于 validInvestigationArtifacts 映射中，但未能在 "command:" 前缀之后对实际命令内容进行清理。这使得能够控制元数据响应的攻击者可以注入并以 root 权限执行任意操作系统命令。该攻击通过向 SSH 端口发送带有特定序列号的 TCP 数据包触发，导致代理从 http://169.254.169.254/metadata/v1.json 获取元数据。该漏洞影响 internal/troubleshooting/actioner/actioner.go（验证不足）、internal/troubleshooting/command/exec.go（直接调用 exec.CommandContext）以及 internal/troubleshooting/command/command.go（命令解析未进行清理）中的命令执行流程。这可能导致系统完全被攻陷、数据泄露、权限提升，以及跨云基础设施的横向移动。

来源

CVE-2026-24516-DigitalOcean-RCEPoC
# DigitalOcean Droplet Agent 至 v1.3.2 版本中存在严重预认证 Root RCE（CVSS 10.0），通过命令注入实现。

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。