OpenHarness grep और glob रूट तर्क के माध्यम से अनुमति बाईपास

OpenHarness में CVE-2026-40515, commit bd4df81f634f8c7cddcc3fdf7f561a13dcbf03ae से पहले, एक अनुमति बाईपास भेद्यता है। यह हमलावरों को अनुमति जांचकर्ता में पथ सामान्यीकरण की अपूर्णता का शोषण करके संवेदनशील फ़ाइलों को पढ़ने की अनुमति देता है। हमलावर अंतर्निहित grep और glob टूल को संवेदनशील रूट निर्देशिकाओं के साथ कॉल कर सकते हैं जिनका कॉन्फ़िगर किए गए पथ नियमों के विरुद्ध उचित मूल्यांकन नहीं किया जाता है, जिससे कॉन्फ़िगर किए गए पथ प्रतिबंधों के बावजूद संवेदनशील स्थानीय फ़ाइल सामग्री, कुंजी सामग्री, कॉन्फ़िगरेशन फ़ाइलों या निर्देशिकाओं का खुलासा हो सकता है। CVSS स्कोर 7.5 है, जो उच्च जोखिम दर्शाता है।

Organizations deploying OpenHarness in environments where sensitive data is stored locally are at risk. This includes development environments, CI/CD pipelines, and any system where OpenHarness is used to manage or process sensitive files. Specifically, deployments with relaxed path restrictions or where the root directory is accessible to OpenHarness processes are particularly vulnerable.

• linux / server:

journalctl -u openharness | grep -i "permission denied"

• linux / server:

ps aux | grep -i "grep /root"

• linux / server:

lsof | grep -i "/root"

1. 2026-04-17Disclosure

   disclosure

1. आरक्षित2026-04-13
2. प्रकाशित2026-04-17
3. संशोधित2026-04-20
4. EPSS अद्यतन2026-04-25

CVE-2026-40515 के लिए अनुशंसित शमन OpenHarness को commit bd4df81f634f8c7cddcc3fdf7f561a13dcbf03ae या बाद के संस्करण को शामिल करने वाले संस्करण में अपग्रेड करना है। यह प्रतिबद्धता पथ सामान्यीकरण को ठीक करती है, यह सुनिश्चित करती है कि grep और glob टूल केवल अनुमत निर्देशिकाओं के भीतर ही चलते हैं। संभावित हमलों को रोकने के लिए इस अपडेट को तुरंत लागू करें। विस्तृत अपग्रेड निर्देशों के लिए OpenHarness के आधिकारिक दस्तावेज़ देखें। इसके अतिरिक्त, अपने सुरक्षा कॉन्फ़िगरेशन की समीक्षा करें ताकि यह सुनिश्चित हो सके कि पथ नियम सही ढंग से परिभाषित और प्रतिबंधित हैं।