PT-2026-33856 · Hkuds · Openharness

Publicado 2026-04-20 · Atualizado 2026-04-21 · CVE-2026-6729

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L

Name of the Vulnerable Software and Affected Versions HKUDS OpenHarness versões anteriores ao PR #159

Description Um problema de derivação de chave de sessão permite que participantes autenticados em chats ou threads compartilhados sequestrem sessões de outros usuários. Isso ocorre porque a chave de sessão ohmo compartilhada carece de verificação de identidade do remetente, permitindo que invasores reutilizem o estado de conversa de outro usuário e substituam ou interrompam tarefas ativas ao colidir no mesmo limite de sessão por meio do escopo do chat ou thread compartilhado.

Recommendations Atualize para a versão que contém a remediação do PR #159.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2026-6729

Produtos afetados

Openharness

Referências · 5

• 🔥 https://github.com/HKUDS/OpenHarness/pull/159 · Exploit
• https://github.com/HKUDS/OpenHarness/commit/3186851c479ee714a9bb9aa6cd77017db7e589e2 · Correção
• https://twitter.com/CVEnew/status/2046571889796231527 · Publicação no Twitter
• https://vulncheck.com/advisories/hkuds-openharness-session-key-collision-privilege-escalation · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6729 · Nota de Segurança