HarnessRouter: Zugriff über Workspace-Grenzen mit Workspace-API-Schlüssel

Zusammenfassung

HarnessRouter, eine selbst gehostete einheitliche API für Agent-Harnesses, erzwingt bei Routen, die eine Session- oder Response-ID akzeptieren, den Workspace-Geltungsbereich von API-Schlüsseln nicht-standardmässiger Workspaces nicht. Ein Schlüsselinhaber, der eine nicht erratbare ID aus einem anderen Workspace derselben Organisation erfährt, kann Sessions, Konversationsschritte, Dateien, Traces und Responses lesen, Dateien überschreiben, Sessions abbrechen oder löschen und Freigabelinks veröffentlichen. Der Angreifer benötigt einen gültigen Workspace-Schlüssel und die Kennung; Organisationsgrenzen werden nicht überschritten.

Betroffen

• HarnessRouter ab 0.4.2 bis und mit 0.31.6

Behoben in

• Version 0.31.7 (Commit 249c6cc, PR #417)

Umgehung

• Kein Workaround vom Hersteller veröffentlicht.
• Bis zum Update: Workspace-API-Schlüssel nur vertrauenswürdigen Inhabern ausstellen, Schlüssel rotieren, die über Workspaces hinweg geteilt wurden, und den Netzwerkzugriff auf den HarnessRouter-Endpunkt einschränken.

Ausnutzung

• Keine Ausnutzung in freier Wildbahn bekannt.
• Kein öffentlicher Proof of Concept bekannt.
• Eintrag in der CISA-KEV-Liste: Unbekannt.

Unsere Empfehlung

• Auf die neueste HarnessRouter-Version aktualisieren. Version 0.31.7 behebt diese CVE, und neuere Versionen beheben weitere Schwachstellen.
• Prüfen, ob mehrere Workspaces dieselbe Instanz nutzen und wer deren API-Schlüssel besitzt.
• Workspace-API-Schlüssel nach dem Update rotieren, falls sie möglicherweise offengelegt wurden.
• Auf unerwartete Zugriffe auf Sessions und Dateien über Workspaces hinweg achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-125330 www.cve.org
• GitHub Security Advisory GHSA-9pjr-97x3-c4wv github.com
• HarnessRouter release v0.31.7 github.com
• Fix commit 249c6cc github.com
• Pull request #417 github.com
• VulDB entry 434202 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:13.