CVE-2026-54140 in OpenHuman
Zusammenfassung
von VulDB • 05.11.2026
OpenHuman ist eine Open-Source-Agent-Harness, die als Desktop-Anwendung und Rust-Bibliothek verfügbar ist. Vor Version 0.57.13 platziert OpenHuman Namen, Beschreibungen, Titel und Parameterdefinitionen, die von konfigurierten externen MCP-Servern zurückgegeben werden, im Agentenmodellkontext, ohne Anweisungen zu neutralisieren oder die beschreibenden Felder einzuschränken. Die von list_tools erzeugten McpRemoteTool-Aufzeichnungen bewahren diesen Remote-Inhalt bei; die Tool-Filterung berücksichtigt jedoch nur den Tool-Namen, und der Prompt-Injection-Detektor filtert Benutzernachrichten anstelle von MCP-Definitionen. Ein bösartiger oder kompromittierter MCP-Server kann daher eine vergiftete Beschreibung zurückgeben, die bei jedem Agentendurchlauf ausgewertet wird und das Modell dazu verleiten kann, andere verfügbare Tools aufzurufen, zugängliche Daten preiszugeben oder unbefugte Aktionen ohne separate bösartige Benutzernachricht auszuführen. Das Problem betrifft Benutzer, die einen von einem Angreifer kontrollierten oder kompromittierten MCP-Server konfigurieren. Dieses Problem wurde in Version 0.57.13 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.