CVE-2026-49407 in OpenHuman
Resumen
por VulDB • 2026-11-05
OpenHuman es una herramienta de agente de código abierto disponible como aplicación de escritorio y biblioteca Rust. Antes de la versión 0.57.44, su punto final WebSocket local `/ws/dictation` carece de autenticación del cliente y validación del origen del navegador. Un cliente no autenticado, incluida una página web maliciosa capaz de alcanzar el punto final, puede enviar audio y desencadenar un procesamiento intensivo en recursos para la conversión de voz a texto (speech-to-text). Las versiones anteriores afectadas también acumulan audio en un búfer sin límites, lo que permite transmitir continuamente hasta agotar la memoria del proceso. Estas condiciones pueden degradar el rendimiento, agotar los recursos o provocar el cierre inesperado de la aplicación. Este problema se soluciona en la versión 0.57.44.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.