CVE-2026-56696
CVE-2026-56696 · OpenHarness - Prompt Injection via /issue and /pr_comments Slash Commands
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
OpenHarness /issue and /pr_comments slash commands lack remote_invocable=False protection, allowing remote channel senders to write attacker-controlled Markdown into project context files. Admitted remote attackers can inject malicious content into .openharness/issue.md and .openharness/pr_comments.md files, which are subsequently injected into runtime system prompts, persistently influencing local agent behavior.
CVSS 5.3 · Moyenne · EPSS 0,4%
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
openharness
- Versions du logiciel
- ≥ 0, ≤ 0.1.9: Concernée (semver)
- 27bb93b810e9ea8fa4832eab7152eeb3b4a6bffb: Non concernée (git)
Aucun correctif publié
openharness-ai PyPI
- Versions du logiciel
- 0.1.0
- 0.1.1
- 0.1.2
- 0.1.3
- 0.1.4
- 0.1.5
- 0.1.6
- 0.1.7
- 0.1.8
- 0.1.9
- Plages de versions concernées
- ECOSYSTEM: ≤ 0.1.9
Aucun correctif publié