CVE-2026-114361 in HarnessRouter
Zusammenfassung
von VulDB • 21.10.2026
Es wurde eine Schwachstelle in HarnessRouter bis Version 0.31.10 festgestellt. Diese betrifft eine unbekannte Funktion der Datei gateway/app.py der Komponente Identity Mode. Die Manipulation des Arguments X-Harness-Org/X-Harness-Member führt zu einer fehlerhaften Autorisierung. Der Angriff kann aus der Ferne durchgeführt werden. Die Komplexität des Angriffs wird als hoch eingestuft. Die Ausnutzbarkeit gilt als schwierig. Das Upgrade auf Version 0.31.11 mildert dieses Problem ab. Der Patch trägt den Namen 48a26cdf9c4544d2c88d1a07f0777f063f1d753f. Die betroffene Komponente sollte aktualisiert werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.