CVE-2026-49407 in OpenHuman
Riassunto
di VulDB • 05/11/2026
OpenHuman è una harness per agent open-source disponibile come applicazione desktop e libreria Rust. Prima della versione 0.57.44, il suo endpoint WebSocket locale /ws/dication manca di autenticazione del client e convalida dell'origine del browser. Un client non autenticato, inclusa una pagina web malevola in grado di raggiungere l'endpoint, può inviare audio e innescare un elaborazione speech-to-text ad alto consumo di risorse. Le versioni precedenti colpite accumulano anche audio in un buffer illimitato, consentendo lo streaming continuo per esaurire la memoria del processo. Queste condizioni possono degradare le prestazioni, esaurire le risorse o causare il crash dell'applicazione. Questo problema è risolto nella versione 0.57.44.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.