PT-2026-51534 · Unknown · Openharness
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
OpenHarness (versões afetadas não especificadas)
Descrição
Os comandos de barra
/issue e /pr comments carecem da proteção remote invocable=False. Isso permite que remetentes de canais remotos escrevam Markdown controlado por um invasor em arquivos de contexto do projeto, especificamente .openharness/issue.md e .openharness/pr comments.md. Esse conteúdo é posteriormente injetado em prompts de sistema de tempo de execução, o que pode influenciar persistentemente o comportamento de agentes locais.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openharness