CVE-2026-56695
Orta
Açıklama
OpenHarness ohmo gateway /resume ve /summary eğik çizgi komutları varsayılan olarak remote_invocable değerini True olarak belirleyerek, kabul edilen uzak göndericilerin rastgele oturum anlık görüntülerini kimlikleri üzerinden listelemesine ve yüklemesine izin verir. Saldırganlar bunu; özel istemler, kimlik bilgileri, araç çıktıları ve dosya yolları içeren mağdur anlık görüntülerine paylaşılan gateway kanalları aracılığıyla erişmek için istismar edebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı35. yüzdelik%0,4
ÜrünOpenharness-ai
Yayın23 Haz 2026
İlk görülme23 Haz 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openharness-aiPyPI | v ≤ 0.1.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.