CVE-2026-114362 in HarnessRouter
Zusammenfassung
von VulDB • 21.10.2026
Es wurde ein Fehler in HarnessRouter bis zur Version 0.31.12 gefunden. Dies betrifft eine unbekannte Funktion der Datei gateway/app.py der Komponente Targets Test Endpoint. Die Manipulation des Arguments base_url kann zu Server-Side Request Forgery (SSRF) führen. Der Angriff kann aus der Ferne durchgeführt werden. Das Upgrade auf die Version 0.31.13 behebt dieses Problem. Dieser Patch wird als 1c4b1fc1f89737dabd089ac1d1c174a57f764e28 bezeichnet. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.