CVE-2026-56696
ŚrednieCVSS 5.4Streszczenie
Polecenia slash /issue i /pr_comments w OpenHarness nie mają ochrony remote_invocable=False, co pozwala zdalnym nadawcom na wstrzykiwanie kontrolowanego przez atakującego Markdown do plików kontekstowych projektu.
Ocena ryzyka
Zdalni atakujący mogą wstrzykiwać złośliwe treści do plików .openharness/issue.md i .openharness/pr_comments.md, co może trwale wpływać na zachowanie lokalnych agentów.
Rekomendacja
Zaleca się wprowadzenie odpowiednich zabezpieczeń, aby uniemożliwić zdalnym użytkownikom wstrzykiwanie treści do plików kontekstowych projektu.
Oryginalny opis (angielski, źródło NVD)
OpenHarness /issue and /pr_comments slash commands lack remote_invocable=False protection, allowing remote channel senders to write attacker-controlled Markdown into project context files. Admitted remote attackers can inject malicious content into .openharness/issue.md and .openharness/pr_comments.md files, which are subsequently injected into runtime system prompts, persistently influencing local agent behavior.