CVE-2026-54145 in OpenHuman
الملخص
بحسب VulDB • 05/11/2026
OpenHuman هو وكيل مفتوح المصدر (agent harness) متوفر كتطبيق سطح مكتب ومكتبة Rust. في الإصدارات المتأثرة قبل الإصدار 0.57.5، تستخدم بوابة الموافقة رمز حامل JSON-RPC كمعرّف لجلسة الموافقة. يؤدي هذا إلى كشف بيانات الاعتماد من خلال سجلات الموافقة الدائمة، والأحداث، وسجلات التصحيح (debug logs)، واستجابات RPC، بما في ذلك أثناء التشغيل العادي لسطح المكتب. يمكن للمهاجم الذي يحصل على هذه العناصر أن يستعيد الرمز ويصل إلى واجهة RPC الأساسية طالما أنه ساري المفعول. قد يؤدي هذا إلى كشف بيانات حساسة للوكيل والتكامل (integration) والسماح بإجراء عمليات ذات امتيازات عالية. تبقى الرموز المستقرة صالحة حتى يتم تدويرها؛ بينما تظل رمونات الإطلاق قابلة للاستخدام طالما أن مثيل الأساس المقابل نشط. تم تضمين الإصلاح في الإصدار 0.57.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.