CVE-2026-22682 in OpenHarness
Сводка
по VulDB • 07.06.2026
В версиях OpenHarness до коммита 166fcfe присутствует уязвимость неправильного контроля доступа во встроенных файловых утилитах из-за несогласованной обработки параметров при обеспечении прав доступа, что позволяет злоумышленникам, способным влиять на выполнение инструментов агента, читать произвольные локальные файлы за пределами предполагаемого диапазона репозитория. Злоумышленники могут эксплуатировать тот факт, что параметр path не передается в PermissionChecker в функциях read_file, write_file, edit_file и notebook_edit, чтобы обойти правила запрета и получить доступ к конфиденциальным файлам, таким как файлы конфигурации, учетные данные и материалы SSH, либо создавать и перезаписывать файлы в ограниченных путях хоста в режиме full_auto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.