CVE-2026-40515
Açıklama
bd4df81 commit'inden önceki OpenHarness, izin denetleyicisindeki eksik yol normalleştirme işleminin istismar edilmesiyle saldırganların hassas dosyaları okumasına olanak tanıyan bir yetki atlatma zafiyeti içermektedir. Saldırganlar; yapılandırılmış yol kurallarına karşı düzgün şekilde değerlendirilmeyen hassas kök dizinlerle yerleşik grep ve glob araçlarını çağırarak, yapılandırılmış yol kısıtlamalarına rağmen hassas yerel dosya içeriğinin, anahtar materyallerinin, yapılandırma dosyalarının veya dizin içeriklerinin ifşa edilmesine neden olabilirler.
Nasıl düzeltilir
- hkuds openharness2026-04-11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hkuds openharness | v < 2026-04-11 | 2026-04-11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.