CVE-2026-7551
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
HKUDS OpenHarness zawiera podatność na zdalne wykonanie kodu w poleceniu /bridge, która pozwala zdalnym nadawcom na wykonywanie dowolnych poleceń systemowych. Atakujący mogą użyć polecenia /bridge spawn z kontrolowanym przez siebie tekstem polecenia, co prowadzi do wykonania tych poleceń przez menedżera sesji mostka.
Ocena ryzyka
Podatność ta umożliwia atakującym uzyskanie dostępu do lokalnych plików, poświadczeń oraz stanu przestrzeni roboczej, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się zaktualizowanie OpenHarness do najnowszej wersji oraz ograniczenie dostępu do polecenia /bridge tylko do zaufanych użytkowników.
Inne podatności w HKUDS OpenHarness
Zobacz wszystkie- CVE-2026-6823Wysokie
HKUDS OpenHarness przed poprawką PR #147 zawiera podatność na niebezpieczną domyślną konfigurację, w której zdalne kanały dziedziczą ustawienie allow_from = ["*"] umożliwiające dowolnym zdalnym nadawcom przechodzenie kontroli dostępu.
- CVE-2026-6819Wysokie
HKUDS OpenHarness przed poprawką PR #156 domyślnie udostępnia polecenia cyklu życia wtyczek, takie jak /plugin install, /plugin enable, /plugin disable oraz /reload-plugins, zdalnym nadawcom. Atakujący, którzy uzyskają dostęp przez warstwę kanałową, mogą zdalnie zarządzać zaufaniem wtyczek i stanem aktywacji, co umożliwia nieautoryzowaną instalację i aktywację wtyczek w systemie.
- CVE-2026-6729Średnie
HKUDS OpenHarness przed poprawką PR #159 zawiera podatność w wyprowadzaniu klucza sesji, która pozwala uwierzytelnionym uczestnikom wspólnych czatów lub wątków przejąć sesje innych użytkowników. Wynika to ze współdzielonego klucza sesji ohmo bez weryfikacji tożsamości nadawcy, co umożliwia ponowne użycie stanu rozmowy i przerwanie aktywnych zadań ofiary.
Oryginalny opis (angielski, źródło NVD)
HKUDS OpenHarness contains a remote code execution vulnerability in the /bridge slash command that allows remote senders accepted by configuration to execute arbitrary operating system commands. Attackers can invoke the /bridge spawn command with attacker-controlled command text that is forwarded to the bridge session manager and executed through the shared shell subprocess helper, allowing them to spawn shell sessions as the OpenHarness process user and access local files, credentials, workspace state, and repository contents.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS