PT-2026-33464 · Unknown · Openharness

CVE-2026-40516 · Publicado 2026-04-17 · Atualizado 2026-04-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L

Name of the Vulnerable Software and Affected Versions OpenHarness versões anteriores ao commit bd4df81

Description Existe um problema nas ferramentas 'web fetch' e 'web search' onde os endereços de destino não são validados adequadamente. Isso permite que atacantes manipulem parâmetros de ferramentas para acessar serviços HTTP privados e localhost. Ao influenciar uma sessão de agente, atacantes podem invocar essas ferramentas contra endereços de loopback, RFC1918, link-local ou outros endereços não públicos para ler corpos de resposta de serviços de desenvolvimento local, endpoints de metadados de nuvem, painéis de administração ou outros serviços HTTP privados acessíveis a partir do host vítima.

Recommendations Atualize para a versão que contém o commit bd4df81. Como medida paliativa temporária, restrinja o uso das ferramentas 'web fetch' e 'web search' para minimizar o risco de exploração.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-40516

Produtos afetados

Openharness

Referências · 9

• 🔥 https://github.com/HKUDS/OpenHarness/pull/92 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/40xxx/CVE-2026-40516.json · Exploit
• https://github.com/HKUDS/OpenHarness/commit/bd4df81f634f8c7cddcc3fdf7f561a13dcbf03ae · Correção
• https://github.com/HKUDS/OpenHarness · Nota
• https://osv.dev/vulnerability/CVE-2026-40516 · Aviso do Fabricante
• https://vulncheck.com/advisories/openharness-ssrf-via-web-fetch-and-web-search · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-40516 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2045240106336862624 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2045889729799876720 · Publicação no Twitter