OpenHarness prior to commit dd1d235 contains a path traversal vulnerability that allows remote gateway users with chat access to read arbitrary files by supplying path traversal sequences to the /memory show slash command. Attackers can manipulate the path input parameter to escape the project memory directory and access sensitive files accessible to the OpenHarness process without filesystem containment validation.
OpenHarness versions prior to commit dd1d235 contain a path traversal vulnerability in the /memory show command that allows authenticated gateway users to read arbitrary files on the system. Attackers can bypass directory restrictions by injecting path traversal sequences to access sensitive data outside the intended project memory directory.
تحتوي نسخ OpenHarness السابقة على ثغرة اجتياز مسار في أمر /memory show التي تسمح لمستخدمي البوابة المصرحين بقراءة ملفات عشوائية على النظام. يمكن للمهاجمين استخدام تسلسلات مثل ../ للهروب من دليل ذاكرة المشروع والوصول إلى ملفات حساسة بدون التحقق من احتواء نظام الملفات.
إصدارات OpenHarness السابقة للالتزام dd1d235 تحتوي على ثغرة اجتياز المسار في أمر /memory show التي تسمح لمستخدمي البوابة المصرحين بقراءة ملفات عشوائية. يمكن للمهاجمين تجاوز قيود الدليل بحقن تسلسلات اجتياز المسار للوصول إلى البيانات الحساسة خارج دليل ذاكرة المشروع المقصود.
Upgrade OpenHarness to commit dd1d235 or later immediately. Implement input validation and sanitization for all path parameters in the /memory command. Apply principle of least privilege to the OpenHarness process filesystem permissions. Deploy Web Application Firewall rules to detect and block path traversal patterns. Monitor access logs for suspicious /memory command usage with path traversal indicators.
قم بترقية OpenHarness إلى الالتزام dd1d235 أو أحدث على الفور. قم بتنفيذ التحقق من صحة المدخلات وتنظيفها لجميع معاملات المسار في أمر /memory. طبق مبدأ أقل امتياز على أذونات نظام الملفات لعملية OpenHarness. قم بنشر قواعد جدار الحماية لتطبيقات الويب لكشف وحجب أنماط اجتياز المسار. راقب سجلات الوصول للكشف عن استخدام مريب لأمر /memory مع مؤشرات اجتياز المسار.