CVE-2026-22682 in OpenHarness
要約
〜によって VulDB • 2026年06月02日
OpenHarnessのコミット166fcfe以前のバージョンには、組み込みファイルツールにおける不適切なアクセス制御の脆弱性が存在します。これは、権限付与におけるパラメータ処理の一貫性の欠如に起因し、エージェントツールの実行に影響を与える攻撃者が、意図されたリポジトリの範囲外にある任意のローカルファイルを読み取ることが可能になります。攻撃者は、read_file、write_file、edit_file、notebook_editツールにおいてpathパラメータがPermissionCheckerに渡されていないことを悪用し、拒否ルールをバイパスして、設定ファイル、資格情報、SSH関連ファイルなどの機密ファイルにアクセスしたり、full_autoモードで制限されたホストパス内のファイルを作成・上書きしたりすることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.