p PatchFirst

CVE-2026-56695

CVE-2026-56695 · OpenHarness - Cross-Session Disclosure via /resume and /summary Commands

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenHarness ohmo gateway /resume and /summary slash commands default remote_invocable to True, allowing admitted remote senders to enumerate and load arbitrary session snapshots by ID. Attackers can exploit this to access victim snapshots containing private prompts, credentials, tool output, and file paths via shared gateway channels.

CVSS 7.1 · Высокий · EPSS 0,4%

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • openharness

    Версии
    • ≥ 0, ≤ 0.1.9: Затронуто (semver)
    • 92e298852c9b9c8c2266236292073623418c640a: Не затронуто (git)

    Нет опубликованного исправления

  • openharness-ai PyPI

    Версии
    • 0.1.0
    • 0.1.1
    • 0.1.2
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.1.7
    • 0.1.8
    • 0.1.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 0.1.9

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →