CVE-2026-125331— HarnessRouter 跨租户组织连接写入漏洞
一分钟漏洞结论
影响对象
HarnessRouter harnessrouter
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
HarnessRouter 是一个自托管的统一 API，用于运行支持会话、流式传输、文件处理、取消操作及故障处理的代理测试框架（agent harnesses）。在 0.31.8 版本之前，当控制台未处于自托管模式时，系统会在验证 Bearer Token 之前，将服务器的内部密钥附加到携带 Authorization 头部的请求中；而仅面向服务的 和 接口 、 接口 ，以及所有 路由会直接信任该内部密钥，并从 URL 中解析组织标识。在多组织部署环境中，远程攻击者可利用伪造的 Bearer Token，将其他组织
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| HarnessRouter | harnessrouter | < 0.31.8 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-125331 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
HarnessRouter: Service-only routes that write an organization's provider connections could be reached through a multi-tenant console with a made-up bearer
来源: CVE Program / CVE List V5
Vulnerability Description
HarnessRouter is a self-hosted unified API for running agent harnesses with sessions, streaming, files, cancellation, and failure handling. Prior to 0.31.8, a console that is not in self-hosted mode attaches the server's internal key to requests carrying an Authorization header before validating the bearer, while the service-only PUT and GET /v1/orgs/{org}/connections/{name}, PUT /v1/orgs/{org}/policy/{backend}, and /internal/* routes trust that key and take the organization from the URL. In a multi-organization deployment, a remote caller can use a made-up bearer to rewrite another organization's provider connection to an attacker-controlled endpoint, causing later prompts to be disclosed and attacker-controlled responses to influence tasks. This issue is fixed in version 0.31.8.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制缺失
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| HarnessRouter | harnessrouter | < 0.31.8 | - |
|
二、漏洞 CVE-2026-125331 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-125331 的情报信息
请登录查看更多情报信息。
CVE-2026-125331 其他参考 (4)
-
https://github.com/HarnessRouter/harnessrouter/pull/418 x_refsource_MISC
-
https://github.com/HarnessRouter/harnessrouter/releases/tag/v0.31.8 x_refsource_MISC
IV. Related Vulnerabilities
Same vendor: HarnessRouter