CVE-2026-7551
WysokieStreszczenie
HKUDS OpenHarness zawiera podatność na zdalne wykonanie kodu w poleceniu /bridge, która pozwala zdalnym nadawcom na wykonywanie dowolnych poleceń systemowych. Atakujący mogą użyć polecenia /bridge spawn z kontrolowanym przez siebie tekstem polecenia, co prowadzi do wykonania tych poleceń przez menedżera sesji mostka.
Ocena ryzyka
Podatność ta umożliwia atakującym uzyskanie dostępu do lokalnych plików, poświadczeń oraz stanu przestrzeni roboczej, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się zaktualizowanie OpenHarness do najnowszej wersji oraz ograniczenie dostępu do polecenia /bridge tylko do zaufanych użytkowników.
Inne podatności w HKUDS OpenHarness
Zobacz wszystkie- CVE-2026-6823Wysokie
HKUDS OpenHarness przed poprawką PR #147 zawiera podatność na niebezpieczną domyślną konfigurację, w której zdalne kanały dziedziczą ustawienie allow_from = ["*"] umożliwiające dowolnym zdalnym nadawcom przechodzenie kontroli dostępu.
- CVE-2026-6819Wysokie
HKUDS OpenHarness przed poprawką PR #156 domyślnie udostępnia polecenia cyklu życia wtyczek, takie jak /plugin install, /plugin enable, /plugin disable oraz /reload-plugins, zdalnym nadawcom. Atakujący, którzy uzyskają dostęp przez warstwę kanałową, mogą zdalnie zarządzać zaufaniem wtyczek i stanem aktywacji, co umożliwia nieautoryzowaną instalację i aktywację wtyczek w systemie.
Oryginalny opis (angielski, źródło NVD)
HKUDS OpenHarness contains a remote code execution vulnerability in the /bridge slash command that allows remote senders accepted by configuration to execute arbitrary operating system commands. Attackers can invoke the /bridge spawn command with attacker-controlled command text that is forwarded to the bridge session manager and executed through the shared shell subprocess helper, allowing them to spawn shell sessions as the OpenHarness process user and access local files, credentials, workspace state, and repository contents.