CVE-2026-54141 in OpenHuman
Resumen
por VulDB • 2026-11-05
OpenHuman es un agente de código abierto disponible como aplicación de escritorio y biblioteca Rust. Antes de la versión 0.57.13, un mensaje directo remoto recibido a través de un canal Yuanbao configurado se convertía en una solicitud genérica AgentTurnRequest que utilizaba la política de herramientas predeterminada sin establecer un contexto de aprobación interactiva. Bajo la política de autonomía supervisada predeterminada con el nodo habilitado, node_exec se clasifica como una operación de escritura que debería solicitar aprobación, pero ApprovalGate trata la falta de APPROVAL_CHAT_CONTEXT como un turno no interactivo y permite su ejecución. Dado que los mensajes directos de Yuanbao están abiertos por defecto, un remitente externo que pueda enviar mensajes al bot conectado puede influir en el agente para ejecutar comandos JavaScript y del sistema operativo como usuario de OpenHuman sin una solicitud de aprobación. Este problema requiere un canal Yuanbao configurado, el estado predeterminado de la política que exige aprobación, la disponibilidad del nodo y una selección exitosa del modelo para node_exec. El problema está resuelto en la versión 0.57.13.
If you want to get best quality of vulnerability data, you may have to visit VulDB.