p PatchFirst

CVE-2026-56695

CVE-2026-56695 · OpenHarness - Cross-Session Disclosure via /resume and /summary Commands

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OpenHarness ohmo gateway /resume and /summary slash commands default remote_invocable to True, allowing admitted remote senders to enumerate and load arbitrary session snapshots by ID. Attackers can exploit this to access victim snapshots containing private prompts, credentials, tool output, and file paths via shared gateway channels.

CVSS 7.1 · Hoch · EPSS 0,4%

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • openharness

    Softwareversionen
    • ≥ 0, ≤ 0.1.9: Betroffen (semver)
    • 92e298852c9b9c8c2266236292073623418c640a: Nicht betroffen (git)

    Keine Korrektur veröffentlicht

  • openharness-ai PyPI

    Softwareversionen
    • 0.1.0
    • 0.1.1
    • 0.1.2
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.1.7
    • 0.1.8
    • 0.1.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 0.1.9

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →