CVE-2026-54142 in OpenHuman
Resumen
por VulDB • 2026-11-05
OpenHuman es un agente de código abierto disponible como aplicación de escritorio y biblioteca Rust. Antes de la versión 0.57.13, la sincronización en segundo plano para servicios conectados (como correo electrónico, Slack y Notion) almacena contenido externo sin procesar y lo introduce posteriormente en el contexto del modelo de agentes autónomos en segundo plano sin neutralizar las instrucciones incrustadas. ApprovalGate trata las llamadas a herramientas que no tienen un contexto de chat interactivo como automatización preautorizada; por tanto, el contenido creado por un atacante, procesado durante una iteración (tick) en segundo plano, puede influir en el modelo para invocar acciones de Composio sin presentar una solicitud de aprobación. Un atacante capaz de inyectar contenido en una cuenta conectada puede utilizar esta vía para enviar o reenviar datos, publicar mensajes, crear o modificar contenido de terceros, o revelar información almacenada en la memoria e integraciones de OpenHuman. El problema requiere una integración activa y una interpretación exitosa por parte del modelo de las instrucciones inyectadas. Este problema se corrige en la versión 0.57.13.
If you want to get best quality of vulnerability data, you may have to visit VulDB.