Vulnerabilità · 55 giorni fa

Il PoC pubblico rende subito sfruttabile Cleo Harmony

CSIRT Italia ha segnalato un PoC pubblico per CVE-2026-84115 in Cleo Harmony. Le istanze precedenti alla 5.8.1.11 non sono più solo affette in teoria: sono bersagli immediati per chi voglia sfruttare la falla.

Il difetto sta nella gestione del refresh dei token JWT sull’endpoint /api/connections. Un attaccante remoto può manipolare il valore Bearer in una richiesta costruita ad arte e far passare il sistema per un utente con più privilegi di quelli reali, ottenendo privilege escalation e aggirando i controlli di sicurezza.

Per chi usa Cleo Harmony per scambiare file o collegare sistemi aziendali, il rischio non si ferma al prodotto. Se l’accesso avviene prima della correzione, l’attaccante può ereditare privilegi utili sui flussi e sui dati esposti dietro l’API autenticata.

CVE-2026-84115

NVD KEV

CVSS 8.3 HIGH: a vulnerability was found in Cleo Harmony up to 5.8.1.10. EPSS 0.5% (38º percentile).

Cronologia

3 set Segnalato da CSIRT Italia / ACN
2 set Segnalato da SecurityWeek

Fonti

2 fonti che coprono questa storia

CSIRT Italia / ACN 3 set
Cleo Harmony: disponibile PoC per la CVE-2026-84115
Disponibili Proof of Concept (PoC) per lo sfruttamento delle CVE-2026-84114 e CVE-2026-84115 – già sanate dal vendor – presenti in Cleo Harmony.
SecurityWeek 2 set
Exploit Published for Fresh Cleo Harmony Vulnerability
The security defect allows remote attackers to bypass authentication through argument bearer manipulation.

Entità

CVE-2026-84115

Part of the PlainSec briefing for 2026-09-04

Editions

Storie correlate

Vulnerabilità · 55 giorni faIl PoC pubblico rende subito sfruttabile Cleo HarmonyCSIRT Italia ha segnalato un PoC pubblico per CVE-2026-84115 in Cleo Harmony. Le istanze precedenti alla 5.8.1.11 non sono più solo affette in teoria: sono bersagli immediati per chi voglia sfruttare la falla.Il difetto sta nella gestione del refresh dei token JWT sull’endpoint /api/connections. Un attaccante remoto può manipolare il valore Bearer in una richiesta costruita ad arte e far passare il sistema per un utente con più privilegi di quelli reali, ottenendo privilege escalation e aggirando i controlli di sicurezza.Per chi usa Cleo Harmony per scambiare file o collegare sistemi aziendali, il rischio non si ferma al prodotto. Se l’accesso avviene prima della correzione, l’attaccante può ereditare privilegi utili sui flussi e sui dati esposti dietro l’API autenticata.