CVE-2026-22682 in OpenHarness
الملخص
بحسب VulDB • 16/06/2026
تحتوي OpenHarness قبل الإصدار 166fcfe على ثغرة في التحكم غير السليم بالوصول في أدوات الملفات المدمجة بسبب معالجة غير متسقة للمعاملات في فرض الصلاحيات، مما يسمح للمهاجمين الذين يمكنهم التأثير على تنفيذ أدوات الوكيل بقراءة ملفات محلية عشوائية خارج نطاق المستودع المقصود. يمكن للمهاجمين استغلال معامل المسار الذي لا يتم تمريره إلى PermissionChecker في أدوات read_file وwrite_file وedit_file وnotebook_edit لتجاوز قواعد الرفض والوصول إلى ملفات حساسة مثل ملفات التكوين، والبيانات الاعتمادية، ومواد SSH، أو إنشاء وكتابة ملفات فوقها في مسارات مضيف مقيدة في وضع full_auto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.