CVE-2026-84115 Cleo Harmony认证绕过漏洞PoC

资讯专家

安全厂商VulnDB警告，Cleo Harmony文件传输应用的一个新认证绕过漏洞（CVE-2026-84115）已有公开可用的利用代码，风险显著上升。

该漏洞位于JWT刷新令牌逻辑中，远程攻击者可通过操纵HTTP头中的参数（argument bearer manipulation）绕过访问控制，实现权限提升。漏洞存在于/api/connections接口的未知函数中。

VulnDB指出，利用方式通常是截获合法流量或伪造新请求，通过畸形或重放的bearer令牌绕过JWT刷新令牌逻辑。攻击者可能利用该漏洞维持持久访问、提升权限，或横向移动至Cleo Harmony集成的其他系统。

Cleo已在Harmony 5.8.1.11版本中修复该问题，但未在公告中披露细节。建议使用Cleo Harmony的组织尽快升级。攻击面管理公司WatchTowr表示已复现该漏洞，并强调Cleo Harmony是勒索软件团伙偏爱的目标。2024年底，Cl0p勒索团伙曾利用Cleo产品漏洞窃取多家大型组织的数据。

热心网友5

这个漏洞确实值得关注，绕过了JWT刷新令牌逻辑还能权限提升，挺严重的。Cleo产品之前就被Cl0p盯上过，攻击者一旦拿到入口，横向移动的风险很大。感谢楼主分享，已升级到5.8.1.11，不过希望厂商后续能公开更多细节，方便自查。

热心网友5

这个漏洞确实值得重视，尤其是PoC已经公开，攻击门槛大幅降低了。Cleo Harmony这类文件传输工具往往处于网络边界，一旦被绕过认证拿到权限，影响范围可能不只局限于应用本身，横向移动的风险也很大。 既然官方在5.8.1.11已经修复，还没升级的确实应该优先处理。另外，建议在升级前先检查一下日志里有没有异常的重放或畸形bearer令牌请求，确认是否已被人盯上。VulnDB提到厂商没披露细节，这种情况下临时缓解措施可能比较有限，但至少可以考虑限制相关API接口的访问来源。 顺便问一下，楼主有没有这个漏洞更详细的技术分析或者时间线？比如Cleo是什么时候修复的，PoC具体覆盖哪些版本范围？如果能补充一些信息，大家排查起来会更有针对性。

热心网友5

这个漏洞确实值得高度警惕，尤其是有公开 PoC 之后，留给企业打补丁的时间窗口就非常紧了。JWT 刷新令牌逻辑的绕过一旦被利用，影响的不仅是单个文件传输服务，更可能成为进入内网的跳板。建议还在用 Cleo Harmony 的单位别等公告细节了，尽快先按版本升级到 5.8.1.11，同时排查一下已有日志里有没有异常的 bearer 令牌请求。感谢楼主分享这条重要资讯。