PT-2025-38655

CVE-2025-10760

·

Publicado

2025-09-21

·

Atualizado

2026-10-19

Descrição por

CVSS 2.0
6.5
Média
MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas Harness versão 3.3.0
Descrição Existe uma falha no Harness que impacta a função LookupRepo no arquivo app/api/controller/gitspace/lookup repo.go. A manipulação do argumento url pode resultar em falsificação de solicitação do lado do servidor (SSRF), potencialmente permitindo exploração remota. O exploit foi publicado.
Recomendações Como solução temporária, considere restringir ou desativar a função LookupRepo até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-918: Server-Side Request Forgery (SSRF)
Identificadores relacionados
CVE-2025-10760
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com