OpenHarness - Cross-Session Disclosure via /resume and /summary Commands
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
OpenHarness permite que cualquier persona con acceso a canales compartilhados vea datos guardados de otras usuarias (snapshots de sesión) que contienen información privada como contraseñas y archivos. Esto ocurre porque dos comandos (/resume y /summary) permiten acceso remoto por defecto.
Los comandos /resume y /summary en la puerta de enlace ohmo de OpenHarness tienen remote_invocable configurado como True por defecto, permitiendo que actores remotos autenticados enumeren e carguen snapshots arbitrarios de sesión por ID en canales compartidos de la puerta de enlace. Esta vulnerabilidad de divulgación expone datos sensibles incluyendo prompts privados, credenciales, salidas de herramientas y rutas de archivo de sesiones víctimas sin verificaciones de autorización adicionales.