OpenHarness - Cross-Session Disclosure via /resume and /summary Commands

O OpenHarness permite que qualquer pessoa com acesso a canais compartilhados visualize dados salvos de outras usuárias (snapshots de sessão) contendo informações privadas como senhas e arquivos. Isso ocorre porque dois comandos (/resume e /summary) permitem acesso remoto por padrão.

Os comandos /resume e /summary no gateway ohmo do OpenHarness possuem remote_invocable configurado como True por padrão, permitindo que atores remotos autenticados enumerem e carreguem snapshots arbitrários de sessão por ID em canais compartilhados do gateway. Essa vulnerabilidade de divulgação expõe dados sensíveis incluindo prompts privados, credenciais, saídas de ferramentas e caminhos de arquivos de sessões vítimas sem verificações de autorização adicionais.