CVE-2026-40502 in OpenHarness
要約
〜によって VulDB • 2026年07月16日
dd1d235 以前のコミットを含む OpenHarness には、コマンドインジェクションの脆弱性が存在します。これにより、チャットアクセス権を持つリモートゲートウェイユーザーは、ゲートハンドラにおけるローカル専用コマンドとリモート安全コマンド間の区別不十分を悪用して、機密性の高い管理コマンドを実行できます。攻撃者は、実行中の OpenHarness インスタンスのパーミッションモードをオペレータの認可なしに変更するために、/permissions full_auto などの管理コマンドをリモートチャットセッションを通じて実行することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.