OpenHarness SSRF via web_fetch e web_search

A vulnerabilidade CVE-2026-40516 no OpenHarness, presente em versões anteriores ao commit bd4df81f634f8c7cddcc3fdf7f561a13dcbf03ae, expõe os usuários a um risco de falsificação de solicitação do lado do servidor (SSRF). Essa falha está localizada especificamente nas ferramentas 'webfetch' e 'websearch'. Um atacante pode explorar essa vulnerabilidade manipulando os parâmetros dessas ferramentas para forçar o sistema a fazer solicitações HTTP para endereços não públicos, como serviços locais, localhost ou endpoints de metadados na nuvem. Isso pode permitir o acesso não autorizado a informações confidenciais, incluindo dados de painéis de administração, serviços de desenvolvimento locais e outros recursos protegidos na rede interna. A falta de validação adequada dos endereços de destino é a causa raiz desse problema.

Organizations deploying OpenHarness in environments with sensitive internal services, particularly those utilizing cloud metadata endpoints or local development services, are at increased risk. Shared hosting environments where OpenHarness agents have broad network access are also particularly vulnerable.

• python / server:

import requests
import os

def check_ssrf(url):
    try:
        response = requests.get(url, timeout=5)
        print(f"[+] URL {url} accessible. Status code: {response.status_code}")
        return True
    except requests.exceptions.RequestException as e:
        print(f"[-] URL {url} not accessible: {e}")
        return False

# Example usage (replace with internal service URLs)
internal_urls = ["http://localhost:8080/admin", "http://169.254.169.254/latest/meta-data/", "http://127.0.0.1:5000/api/v1/users"] # Example URLs
for url in internal_urls:
    check_ssrf(url)

• linux / server:

journalctl -u openharness -f | grep -i "web_fetch" # Monitor for web_fetch calls

• generic web:

curl -I http://<openharness_host>/api/v1/tools/web_fetch # Check endpoint exposure

1. 2026-04-17Disclosure

   disclosure

1. Reservado2026-04-13
2. Publicada2026-04-17
3. EPSS atualizado2026-04-25

A solução para mitigar CVE-2026-40516 é atualizar o OpenHarness para uma versão que inclua o commit bd4df81f634f8c7cddcc3fdf7f561a13dcbf03ae ou posterior. Este commit introduz validações de segurança aprimoradas para os endereços de destino usados pelas ferramentas 'webfetch' e 'websearch', prevenindo assim solicitações SSRF não autorizadas. Além disso, recomenda-se revisar e fortalecer as políticas de rede para limitar o acesso dos agentes a recursos internos. Implementar uma lista de permissões de domínios permitidos para ferramentas web pode ser uma medida de segurança adicional. Monitorar os logs do sistema em busca de atividades suspeitas relacionadas às ferramentas web é crucial para detectar e responder a possíveis tentativas de exploração.