CVE-2026-84115
CVSS 8.3 HIGH: a vulnerability was found in Cleo Harmony up to 5.8.1.10. EPSS 0.5% (38º percentile).
Vulnerabilità ed exploit
CSIRT Italia ha segnalato un PoC pubblico per CVE-2026-84115 in Cleo Harmony. Le istanze precedenti alla 5.8.1.11 non sono più solo affette in teoria: sono bersagli immediati per chi voglia sfruttare la falla.
Il difetto sta nella gestione del refresh dei token JWT sull’endpoint /api/connections. Un attaccante remoto può manipolare il valore Bearer in una richiesta costruita ad arte e far passare il sistema per un utente con più privilegi di quelli reali, ottenendo privilege escalation e aggirando i controlli di sicurezza.
Per chi usa Cleo Harmony per scambiare file o collegare sistemi aziendali, il rischio non si ferma al prodotto. Se l’accesso avviene prima della correzione, l’attaccante può ereditare privilegi utili sui flussi e sui dati esposti dietro l’API autenticata.
2 fonti · 3 set
CVSS 8.3 HIGH: a vulnerability was found in Cleo Harmony up to 5.8.1.10. EPSS 0.5% (38º percentile).
CSIRT Italia / ACN
Cleo Harmony: disponibile PoC per la CVE-2026-84115
Disponibili Proof of Concept (PoC) per lo sfruttamento delle CVE-2026-84114 e CVE-2026-84115 – già sanate dal vendor – presenti in Cleo Harmony.
originaleSecurityWeek
Exploit Published for Fresh Cleo Harmony Vulnerability
The security defect allows remote attackers to bypass authentication through argument bearer manipulation.
originalePart of the PlainSec briefing for 2026-09-03
Every edition of this story: Il PoC pubblico rende subito sfruttabile Cleo Harmony