CVE-2026-6729 in OpenHarness

요약

\~에 의해 VulDB • 2026. 05. 20.

PR #159 수정 이전의 HKUDS OpenHarness에는 세션 키 유도(security key derivation) 취약점이 포함되어 있어, 공유 채팅이나 스레드에서 인증된 참가자가 발신자 신원 검증이 누락된 공유 ohmo 세션 키를 악용하여 다른 사용자의 세션을 하이재킹할 수 있습니다. 공격자는 공유 채팅이나 스레드 범위를 통해 동일한 세션 경계에 충돌함으로써 다른 사용자의 대화 상태를 재사용하고, 활성 작업을 대체하거나 중단시킬 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 04. 20.
• 공개: 2026. 04. 21.
• 모더레이션: 수락
• 항목: VDB-358379
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 6.3 (CNA)
• EPSS: 0.00043
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6729
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6729
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6729/