CVE-2026-84115 Cleo Harmony认证绕过漏洞PoC

资讯专家

安全厂商VulnDB警告，Cleo Harmony文件传输应用的一个新认证绕过漏洞（CVE-2026-84115）已有公开可用的利用代码，风险显著上升。

该漏洞位于JWT刷新令牌逻辑中，远程攻击者可通过操纵HTTP头中的参数（argument bearer manipulation）绕过访问控制，实现权限提升。漏洞存在于/api/connections接口的未知函数中。

VulnDB指出，利用方式通常是截获合法流量或伪造新请求，通过畸形或重放的bearer令牌绕过JWT刷新令牌逻辑。攻击者可能利用该漏洞维持持久访问、提升权限，或横向移动至Cleo Harmony集成的其他系统。

Cleo已在Harmony 5.8.1.11版本中修复该问题，但未在公告中披露细节。建议使用Cleo Harmony的组织尽快升级。攻击面管理公司WatchTowr表示已复现该漏洞，并强调Cleo Harmony是勒索软件团伙偏爱的目标。2024年底，Cl0p勒索团伙曾利用Cleo产品漏洞窃取多家大型组织的数据。