CVE-2026-114362 in HarnessRouter
Previsione
di VulDB Data Team • 21/10/2026
Una vulnerabilità è stata rilevata in <a href="/it/product/harnessrouter">HarnessRouter fino a 0.31.12</a>. Viene interessata una funzione sconosciuta appartenente al file <em>gateway/app.py</em> appartenente al componente <em>Targets Test Endpoint</em>. La manipolazione dell’argomento <em>base_url</em> porta a escalationi di privilegi. L'attacco si effettua con la rete. Passare alla versione 0.31.13 permette di mitigare questo problema. La patch si chiama <em>1c4b1fc1f89737dabd089ac1d1c174a57f764e28</em>. Si suggerisce di aggiornare il componente vulnerabile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.