Към съдържанието
Търсене

CVE-2026-56695: HKUDS OpenHarness, заобикаляне на вход и права

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

OpenHarness ohmo gateway /resume and /summary slash commands default remote_invocable to True, allowing admitted remote senders to enumerate and load arbitrary session snapshots by ID. Attackers can exploit this to access victim snapshots containing private prompts, credentials, tool output, and file paths via shared gateway channels.

Засегнати продукти

  • HKUDS OpenHarness: до 0.1.9; 92e298852c9b9c8c2266236292073623418c640a

Вид слабост

История

  • 23 юни 2026 Публикувано

Други уязвимости в HKUDS OpenHarness

Първоизточници

CVE-2026-56695: HKUDS OpenHarness, заобикаляне на вход и права | freedomonline.bg