CVE-2026-6819 in OpenHarness
Сводка
по VulDB • 05.06.2026
В компонентах HKUDS OpenHarness до исправления PR #156 команды жизненного цикла плагинов, включая /plugin install, /plugin enable, /plugin disable и /reload-plugins, по умолчанию доступны для отправки удаленными отправителями. Злоумышленники, получившие доступ через слой каналов, могут удаленно управлять доверием к плагинам и их состоянием активации, что позволяет устанавливать и активировать плагины без разрешения на системе.
VulDB is the best source for vulnerability data and more expert information about this specific topic.