CVE-2026-22682 CVSS 7.1 高危

CVE-2026-22682 OpenHarness 访问控制漏洞

披露日期: 2026-04-07

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-22682

漏洞类型

访问控制失效

CVSS评分

7.1 高危

攻击向量

本地 (AV:L)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

OpenHarness

漏洞概述

OpenHarness 在 commit 166fcfe 之前的版本由于内置文件工具中权限强制执行时参数处理不一致，存在不当访问控制漏洞。能够影响代理工具执行的攻击者，可利用 read_file、write_file 等工具未将 path 参数传递给 PermissionChecker 的缺陷，绕过拒绝规则。这使得攻击者能够读取超出预期存储库范围的任意本地文件，包括配置文件和凭据，或在 full_auto 模式下覆盖受限路径文件，造成敏感信息泄露或完整性破坏。

技术细节

该漏洞的根本原因在于 OpenHarness 的文件操作函数（如 read_file、write_file、edit_file 和 notebook_edit）中存在逻辑缺陷。当这些工具被调用时，应用程序未能将用户提供的 path 参数传递给核心安全组件 PermissionChecker。因此，原本旨在防止访问敏感目录（如 /etc、用户主目录等）的权限校验机制实际上被跳过。攻击者只需能够触发 Agent 执行这些工具，并指定任意的文件系统路径（例如 /etc/passwd 或 ~/.ssh/id_rsa），即可在无需满足权限检查条件的情况下读取敏感数据。此外，在 full_auto 模式下，该漏洞还允许写入操作，攻击者可借此篡改系统关键配置文件或植入恶意代码，完全绕过了预期的沙箱隔离机制。

攻击链分析

STEP 1

1. 获取访问权限

攻击者需要具备能够影响或触发 OpenHarness Agent 执行工具的低权限本地访问权限。

STEP 2

2. 识别绕过点

分析发现 read_file、write_file 等内置文件工具在处理请求时，未将 path 参数传递给 PermissionChecker 进行校验。

STEP 3

3. 构造恶意路径

攻击者构造包含目标敏感文件路径的请求（如指向系统配置文件、SSH密钥等），准备进行越权读取。

STEP 4

4. 执行利用

调用存在漏洞的工具，由于校验逻辑被跳过，Agent 直接读取或写入目标文件，导致敏感信息泄露或系统被篡改。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

# Proof of Concept for CVE-2026-22682
# This script demonstrates the missing path validation in OpenHarness.

def vulnerable_read_file_tool(path):
    # Simulating the vulnerable tool implementation
    # The 'path' argument is NOT passed to PermissionChecker
    
    # permission_checker.check(path)  <-- MISSING CHECK
    
    try:
        with open(path, 'r') as file:
            return file.read()
    except Exception as e:
        return str(e)

# Exploit Scenario: Reading a sensitive file outside the allowed scope
sensitive_file = "/etc/passwd"
print(f"Attempting to read: {sensitive_file}")
content = vulnerable_read_file_tool(sensitive_file)
print("Content:")
print(content)

影响范围

OpenHarness < commit 166fcfe

防御指南

临时缓解措施

建议立即禁用受影响的文件操作工具（read_file, write_file, edit_file, notebook_edit），或在应用补丁前严格限制 OpenHarness 的运行环境（例如使用严格的容器隔离或 chroot），确保其无法访问宿主机上的敏感文件系统。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表