CVE-2026-114362

ŚrednieCVSS 6.3

Opublikowano: 21/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 22/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

W HarnessRouter do wersji 0.31.12 wykryto lukę w nieznanej funkcji pliku gateway/app.py w komponencie Targets Test Endpoint. Manipulacja argumentem base_url może prowadzić do ataku Server-Side Request Forgery, wykonywanego zdalnie.

Ocena ryzyka

Atakujący może wymusić na serwerze żądania do dowolnych zasobów, potencjalnie ujawniając wewnętrzne usługi lub omijając kontrolę sieciową.

Rekomendacja

Zaktualizuj HarnessRouter do wersji 0.31.13 zawierającej poprawkę 1c4b1fc1f89737dabd089ac1d1c174a57f764e28.

Inne podatności w HarnessRouter

CVE-2026-114361Średnie
Wykryto podatność w HarnessRouter do wersji 0.31.10 w pliku gateway/app.py w komponencie Identity Mode. Manipulacja argumentami X-Harness-Org/X-Harness-Member prowadzi do nieprawidłowej autoryzacji. Atak jest możliwy zdalnie, o wysokiej złożoności i trudnej wykorzystywalności.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in HarnessRouter up to 0.31.12. This impacts an unknown function of the file gateway/app.py of the component Targets Test Endpoint. Executing a manipulation of the argument base_url can lead to server-side request forgery. The attack may be performed from remote. Upgrading to version 0.31.13 will fix this issue. This patch is called 1c4b1fc1f89737dabd089ac1d1c174a57f764e28. It is suggested to upgrade the affected component.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS