CVE-2026-22682 in OpenHarness
摘要
由 VulDB • 2026-06-07
OpenHarness 在提交 166fcfe 之前，其内置文件工具中存在不当访问控制漏洞。该漏洞源于权限执行过程中参数处理不一致，允许能够影响代理工具执行的攻击者读取预期仓库范围之外的任意本地文件。攻击者可以利用 read_file、write_file、edit_file 和 notebook_edit 工具中未将 path 参数传递给 PermissionChecker 的缺陷，绕过拒绝规则，访问配置文件、凭据和 SSH 密钥等敏感文件，或在 full_auto 模式下在受限主机路径中创建和覆盖文件。
If you want to get best quality of vulnerability data, you may have to visit VulDB.