Към съдържанието
Търсене

CVE-2026-6729: HKUDS OpenHarness, заобикаляне на вход и права

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

HKUDS OpenHarness prior to PR #159 remediation contains a session key derivation vulnerability that allows authenticated participants in shared chats or threads to hijack other users' sessions by exploiting a shared ohmo session key that lacks sender identity verification. Attackers can reuse another user's conversation state and replace or interrupt their active tasks by colliding into the same session boundary through the shared chat or thread scope.

Засегнати продукти

  • HKUDS OpenHarness: преди PR #159

Вид слабост

История

  • 20 април 2026 Публикувано

Други уязвимости в HKUDS OpenHarness

Първоизточници

CVE-2026-6729: HKUDS OpenHarness, заобикаляне на вход и права | freedomonline.bg