CVE-2026-125330

Nome do Software Vulnerável e Versões Afetadas HarnessRouter versões 0.4.2 through 0.31.6

Description Rotas que aceitam um ID de sessão ou ID de resposta validam apenas a organização do chamador e não impõem o escopo do workspace para chaves de API de workspace não padrão. Um detentor de chave que obtenha um identificador não previsível de outro workspace na mesma organização pode ler sessões, turnos de conversa, arquivos, rastreamentos e respostas, além de sobrescrever arquivos, cancelar ou excluir sessões e publicar links de compartilhamento. O problema não ultrapassa os limites da organização; usuários do console, chaves de organização e chaves de Workspace Padrão mantêm intencionalmente o acesso a toda a organização.

Recommendations Atualize o HarnessRouter para a versão 0.31.7.