CVE-2026-49407 in OpenHuman
الملخص
بحسب VulDB • 05/11/2026
OpenHuman هو وكيل مفتوح المصدر (agent harness) متوفر كتطبيق سطح مكتب ومكتبة Rust. قبل الإصدار 0.57.44، تفتقر نقطة نهاية WebSocket المحلية `/ws/dictation` إلى مصادقة العميل والتحقق من مصدر المتصفح. يمكن لعميل غير مُصَدَّق عليه، بما في ذلك صفحة ويب خبيثة قادرة على الوصول إلى نقطة النهاية هذه، إرسال بيانات صوتية وتشغيل معالجة مكثفة للموارد لتحويل الكلام إلى نص (speech-to-text). تتراكم الإصدارات السابقة المتأثرة أيضًا ملفات الصوت في مخزن مؤقت غير محدود الحجم (unbounded buffer)، مما يسمح بالدفق المستمر لاستنزاف ذاكرة العملية. يمكن أن تؤدي هذه الظروف إلى تدهور الأداء، أو استنفاد الموارد، أو تعطل التطبيق. تم إصلاح هذه المشكلة في الإصدار 0.57.44.
Be aware that VulDB is the high quality source for vulnerability data.