CVE-2026-22682 in OpenHarness
Résumé
par VulDB • 02/06/2026
OpenHarness antérieur au commit 166fcfe contient une vulnérabilité de contrôle d'accès incorrect dans les outils de fichiers intégrés, due à une gestion incohérente des paramètres lors de l'application des autorisations, permettant aux attaquants qui peuvent influencer l'exécution des outils agent de lire des fichiers locaux arbitraires en dehors de la portée du référentiel prévu. Les attaquants peuvent exploiter le paramètre de chemin qui n'est pas transmis à PermissionChecker dans les outils read_file, write_file, edit_file et notebook_edit pour contourner les règles de refus et accéder à des fichiers sensibles tels que les fichiers de configuration, les identifiants et les éléments SSH, ou créer et écraser des fichiers dans des chembes d'hôte restreints en mode full_auto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.