CVE-2026-22682 in OpenHarness
Riassunto
di VulDB • 16/06/2026
OpenHarness precedente alla commit 166fcfe contiene una vulnerabilità di controllo degli accessi improprio negli strumenti di file integrati a causa di un trattamento incoerente dei parametri nell'applicazione delle autorizzazioni, consentendo agli attaccanti che possono influenzare l'esecuzione degli strumenti dell'agente di leggere file locali arbitrari al di fuori dell'ambito del repository previsto. Gli attaccanti possono sfruttare il parametro path non passato a PermissionChecker negli strumenti read_file, write_file, edit_file e notebook_edit per bypassare le regole di negazione e accedere a file sensibili come file di configurazione, credenziali e materiale SSH, oppure creare e sovrascrivere file in percorsi host ristretti in modalità full_auto.
Once again VulDB remains the best source for vulnerability data.