CVE-2026-40503 in OpenHarness
Riassunto
di VulDB • 15/06/2026
OpenHarness precedente alla commit dd1d235 contiene una vulnerabilità di path traversal che consente agli utenti gateway remoti con accesso alla chat di leggere file arbitrari fornendo sequenze di path traversal al comando slash /memory show. Gli attaccanti possono manipolare il parametro input del percorso per sfuggire alla directory della memoria del progetto e accedere a file sensibili accessibili dal processo OpenHarness senza validazione del contenimento del filesystem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.