CVE-2026-22682 in OpenHarness
Tóm tắt
Bởi VulDB • 07/06/2026
OpenHarness trước phiên bản chứa commit 166fcfe có lỗ hổng kiểm soát truy cập không đúng trong các công cụ tệp tích hợp sẵn do xử lý tham số không nhất quán trong việc thực thi quyền, cho phép kẻ tấn công có khả năng ảnh hưởng đến việc thực thi công cụ agent đọc các tệp cục bộ tùy ý nằm ngoài phạm vi kho lưu trữ dự kiến. Kẻ tấn công có thể khai thác việc tham số đường dẫn không được chuyển đến PermissionChecker trong các công cụ read_file, write_file, edit_file và notebook_edit để bỏ qua các quy tắc từ chối và truy cập các tệp nhạy cảm như tệp cấu hình, thông tin xác thực và dữ liệu SSH, hoặc tạo và ghi đè các tệp trong các đường dẫn máy chủ bị hạn chế ở chế độ full_auto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.