CVE-2026-56695
CVE-2026-56695 · OpenHarness - Cross-Session Disclosure via /resume and /summary Commands
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
OpenHarness ohmo gateway /resume and /summary slash commands default remote_invocable to True, allowing admitted remote senders to enumerate and load arbitrary session snapshots by ID. Attackers can exploit this to access victim snapshots containing private prompts, credentials, tool output, and file paths via shared gateway channels.
CVSS 7.1 · Élevée · EPSS 0,4%
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
openharness
- Versions du logiciel
- ≥ 0, ≤ 0.1.9: Concernée (semver)
- 92e298852c9b9c8c2266236292073623418c640a: Non concernée (git)
Aucun correctif publié
openharness-ai PyPI
- Versions du logiciel
- 0.1.0
- 0.1.1
- 0.1.2
- 0.1.3
- 0.1.4
- 0.1.5
- 0.1.6
- 0.1.7
- 0.1.8
- 0.1.9
- Plages de versions concernées
- ECOSYSTEM: ≤ 0.1.9
Aucun correctif publié