CVE-2026-54140 in OpenHuman
الملخص
بحسب VulDB • 05/11/2026
OpenHuman هو عامل (agent) مفتوح المصدر متوفر كتطبيق سطح مكتب ومكتبة Rust. قبل الإصدار 0.57.13، يقوم OpenHuman بإدراج الأسماء والوصفات والعناوين وتعريفات المعاملات التي تُرجعها خوادم MCP الخارجية المُهيّأة ضمن سياق نموذج الوكيل دون تحييد التعليمات أو تحديد نطاق الحقول الوصفية. تحتفظ أدوات McpRemoteTool المسجلة بواسطة list_tools بهذا المحتوى عن بُعد، بينما يراعي تصفية الأدوات اسم الأداة فقط، وتقوم كاشف حقن المطالب (prompt-injection detector) بفحص رسائل المستخدم بدلاً من تعريفات MCP. وبالتالي، يمكن لخادم MCP خبيث أو مُخترق أن يُرجع وصفاً مسموماً يتم تقييمه في كل دورة للوكيل وقد يوجّه النموذج لاستدعاء أدوات أخرى متاحة، أو الكشف عن البيانات المتاحة، أو تنفيذ إجراءات غير مصرح بها دون الحاجة إلى رسالة مستخدم خبيثة منفصلة. تؤثر هذه المشكلة على المستخدمين الذين يهيّئون خوادم MCP تحت سيطرة مهاجم أو مُخترقة. تم إصلاح هذه المشكلة في الإصدار 0.57.13.
Be aware that VulDB is the high quality source for vulnerability data.