CVE-2026-6823
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
HKUDS OpenHarness przed poprawką PR #147 zawiera podatność na niebezpieczną domyślną konfigurację, w której zdalne kanały dziedziczą ustawienie allow_from = ["*"] umożliwiające dowolnym zdalnym nadawcom przechodzenie kontroli dostępu.
Ocena ryzyka
Atakujący, którzy mają dostęp do skonfigurowanego kanału, mogą obejść kontrole dostępu i uzyskać dostęp do agentów działających na hoście, co może prowadzić do nieautoryzowanego ujawnienia plików i dostępu do danych.
Rekomendacja
Zaleca się zaktualizowanie konfiguracji, aby ograniczyć dostęp do zdalnych kanałów oraz zastosowanie poprawek zawartych w PR #147.
Inne podatności w HKUDS OpenHarness
Zobacz wszystkie- CVE-2026-7551Wysokie
HKUDS OpenHarness zawiera podatność na zdalne wykonanie kodu w poleceniu /bridge, która pozwala zdalnym nadawcom na wykonywanie dowolnych poleceń systemowych. Atakujący mogą użyć polecenia /bridge spawn z kontrolowanym przez siebie tekstem polecenia, co prowadzi do wykonania tych poleceń przez menedżera sesji mostka.
- CVE-2026-6819Wysokie
HKUDS OpenHarness przed poprawką PR #156 domyślnie udostępnia polecenia cyklu życia wtyczek, takie jak /plugin install, /plugin enable, /plugin disable oraz /reload-plugins, zdalnym nadawcom. Atakujący, którzy uzyskają dostęp przez warstwę kanałową, mogą zdalnie zarządzać zaufaniem wtyczek i stanem aktywacji, co umożliwia nieautoryzowaną instalację i aktywację wtyczek w systemie.
- CVE-2026-6729Średnie
HKUDS OpenHarness przed poprawką PR #159 zawiera podatność w wyprowadzaniu klucza sesji, która pozwala uwierzytelnionym uczestnikom wspólnych czatów lub wątków przejąć sesje innych użytkowników. Wynika to ze współdzielonego klucza sesji ohmo bez weryfikacji tożsamości nadawcy, co umożliwia ponowne użycie stanu rozmowy i przerwanie aktywnych zadań ofiary.
Oryginalny opis (angielski, źródło NVD)
HKUDS OpenHarness prior to PR #147 remediation contains an insecure default configuration vulnerability where remote channels inherit allow_from = ["*"] permitting arbitrary remote senders to pass admission checks. Attackers who can reach the configured channel can bypass access controls and reach host-backed agent runtimes, potentially leading to unauthorized file disclosure and read access through default-enabled read-only tools.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS