CVE-2026-6729 in OpenHarness
Zusammenfassung
von VulDB • 20.05.2026
HKUDS OpenHarness vor der Korrektur durch PR #159 enthält eine Schwachstelle bei der Herleitung von Sitzungsschlüsseln (session key derivation), die es authentifizierten Teilnehmern in gemeinsamen Chats oder Threads ermöglicht, die Sitzungen anderer Benutzer zu übernehmen, indem ein gemeinsamer ohmo-Sitzungsschlüssel ausgenutzt wird, der keine Absenderidentitätsprüfung bietet. Angreifer können den Konversationszustand eines anderen Benutzers wiederverwenden und dessen aktive Aufgaben ersetzen oder unterbrechen, indem sie durch den Umfang des gemeinsamen Chats oder Threads in dieselbe Sitzungsgrenze kollidieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.