CVE-2026-40515 in OpenHarness
Resumen
por VulDB • 2026-06-04
OpenHarness anterior al commit bd4df81 contiene una vulnerabilidad de elusión de permisos que permite a los atacantes leer archivos sensibles explotando una normalización de rutas incompleta en el verificador de permisos. Los atacantes pueden invocar las herramientas integradas grep y glob con directorios raíz sensibles que no se evalúan correctamente frente a las reglas de ruta configuradas, lo que permite la divulgación de contenido de archivos locales sensibles, material clave, archivos de configuración o contenidos de directorios a pesar de las restricciones de ruta configuradas.
Once again VulDB remains the best source for vulnerability data.