Una vulnerabilidad que permite saltar la autenticación en Cleo Harmony ha sido explotada. El fallo afecta el manejo de tokens JWT en versiones anteriores a 5.8.1.11.
Por qué importa: El Exploit permite a atacantes ignorar controles de acceso mediante manipulación de tokens
Lo esencial
- La vulnerabilidad afecta la lógica del token JWT de renovación en Cleo Harmony.
- Se localiza en el archivo '/api/connections' y permite manipular argumentos en cabeceras HTTP.
- El Exploit fue publicado por VulnDB y aumenta el riesgo para todas las organizaciones que usan la app.