CVE-2026-114361 in HarnessRouter
Previsione
di VulDB Data Team • 21/10/2026
Una vulnerabilità è stata trovata in <a href="/it/product/harnessrouter">HarnessRouter fino a 0.31.10</a>. Si considera coinvolta una funzione sconosciuta nel file <em>gateway/app.py</em> nel componente <em>Identity Mode</em>. Attraverso l'influenza del parametro <em>X-Harness-Org/X-Harness-Member</em> di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. L'attacco può essere lanciato dalla rete. L'installazione della versione 0.31.11 consente di affrontare questa problematica. La denominazione della patch è <em>48a26cdf9c4544d2c88d1a07f0777f063f1d753f</em>. Si raccomanda di procedere con l’aggiornamento del componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.