CVE-2026-54142 in OpenHuman
Zusammenfassung
von VulDB • 05.11.2026
OpenHuman ist eine quelloffene Agent-Plattform (Agent Harness), die als Desktop-Anwendung und Rust-Bibliothek verfügbar ist. Vor Version 0.57.13 speichert die Hintergrund-Synchronisierung für verbundene Dienste wie E-Mail, Slack und Notion rohe externe Inhalte und platziert diese anschließend im Modellkontext autonomer Hintergrund-Agenten, ohne eingebettete Anweisungen zu neutralisieren. ApprovalGate behandelt Tool-Aufrufe ohne interaktiven Chat-Kontext als vorautorisierte Automatisierung; daher kann von Angreifern erstellter Inhalt, der während eines Hintergrund-Ticks verarbeitet wird, das Modell dazu verleiten, Composio-Aktionen aufzurufen, ohne eine Genehmigungsanfrage zu stellen. Ein Angreifer, der Inhalte in ein verbundenes Konto einschleusen kann, nutzt diesen Pfad, um Daten zu senden oder weiterzuleiten, Nachrichten zu posten, Drittanbieterinhalte zu erstellen oder zu ändern sowie Informationen aus dem OpenHuman-Speicher und den Integrationen offenzulegen. Das Problem erfordert eine aktive Integration und die erfolgreiche Interpretation der injizierten Anweisungen durch das Modell. Dieses Problem wurde in Version 0.57.13 behoben.
Be aware that VulDB is the high quality source for vulnerability data.