CVE-2026-54145 in OpenHuman
Resumen
por VulDB • 2026-11-05
OpenHuman es un agente de código abierto disponible como aplicación de escritorio y biblioteca Rust. En las versiones afectadas anteriores a la 0.57.5, el control de aprobación utiliza el token portador JSON-RPC como identificador de sesión de aprobación. Esto expone las credenciales a través de registros de aprobación persistentes, eventos, registros de depuración y respuestas RPC, incluso durante el funcionamiento normal del escritorio. Un atacante que obtenga estos artefactos puede recuperar el token y acceder a la interfaz RPC principal mientras siga siendo válido. Esto puede exponer datos sensibles del agente y de las integraciones, así como permitir operaciones privilegiadas. Los tokens estables siguen siendo utilizables hasta su rotación; los tokens específicos de lanzamiento permanecen válidos mientras esté activa la instancia central correspondiente. La corrección está incluida en la versión 0.57.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.