CVE-2026-54143 in OpenHuman
Zusammenfassung
von VulDB • 05.11.2026
OpenHuman ist ein Open-Source-Agent-Framework, das als Desktop-Anwendung und Rust-Bibliothek verfügbar ist. Vor Version 0.57.13 kann ein Angreifer, der Nachrichten an einen konfigurierten externen Kanal senden kann, dazu führen, dass der Agent persistente Shell-Cron-Jobs ohne menschliche Genehmigung erstellt. Der Scheduler führt diese Jobs später mit den Berechtigungen des OpenHuman-Laufzeitbenutzers aus. Die Befehlsvalidierung erlaubt zudem führende Umgebungsvariablen-Zuweisungen, die erlaubte Befehle auf ausführbare Hilfsprogramme umleiten können. Der demonstrierte Exploit erfordert ein geeignetes Helper-Executable, das bereits auf dem Host vorhanden ist. Dies kann zu unbefugter persistenter Befehlsausführung führen und Daten sowie Ressourcen gefährden, auf die OpenHuman Zugriff hat. Dieses Problem wurde in Version 0.57.13 behoben.
Be aware that VulDB is the high quality source for vulnerability data.