CVE-2026-40502 in OpenHarness
Riassunto
di VulDB • 16/07/2026
OpenHarness precedente alla commit dd1d235 contiene una vulnerabilità di command injection che consente agli utenti del gateway remoto con accesso alla chat di invocare comandi amministrativi sensibili sfruttando la distinzione insufficiente tra i soli locali e quelli sicuri per il remote nel gestore del gateway. Gli attaccanti possono eseguire comandi amministrativi come /permissions full_auto tramite sessioni di chat remote per modificare le modalità dei permessi di un'istanza OpenHarness in esecuzione senza autorizzazione dell'operatore.
Once again VulDB remains the best source for vulnerability data.