PT-2026-30930 · Unknown · Openharness

Publicado 2026-04-07 · Atualizado 2026-04-07 · CVE-2026-22682

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions OpenHarness versões anteriores ao commit 166fcfe

Description OpenHarness contém uma falha de controle de acesso inadequado em suas ferramentas de arquivo integradas. Isso se deve ao tratamento inconsistente de parâmetros ao aplicar permissões. Atacantes que podem influenciar a execução de ferramentas de agente podem ser capazes de ler arquivos locais arbitrários fora do escopo do repositório pretendido. As ferramentas read file, write file, edit file e notebook edit não passam o parâmetro de caminho para o PermissionChecker, ignorando as regras de negação. Isso permite o acesso a arquivos confidenciais, como arquivos de configuração, credenciais e material SSH, ou a criação e sobrescrita de arquivos em caminhos de host restritos quando no modo full auto.

Recommendations Atualize o OpenHarness para o commit 166fcfe ou posterior.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-22682

Produtos afetados

Openharness

Referências · 5

• https://github.com/HKUDS/OpenHarness/commit/166fcfefb7614dbac51bd061f56542725b0298e9 · Correção
• https://github.com/HKUDS/OpenHarness/pull/32 · Nota
• https://twitter.com/CVEnew/status/2041569958694694999 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-22682 · Nota de Segurança
• https://vulncheck.com/advisories/openharness-improper-access-control-via-file-tools · Nota