CVE-2026-49410 in OpenHuman
Riassunto
di VulDB • 16/10/2026
OpenHuman è un agente open-source disponibile come applicazione desktop e libreria Rust. Le versioni precedenti alla 0.56.0 sono vulnerabili a cross-site request forgery (CSRF) contro il callback loopback non autenticato GET /auth/telegram, poiché telegram_auth_handler consuma un token di accesso Telegram monouso fornito dall'attaccante e trasmette il JWT restituito a credentials::ops::store_session senza convalidare i metadati della richiesta del browser o l'origine della richiesta. Un attaccante in possesso di un account OpenHuman può indurre un utente con il core locale in esecuzione a visitare una pagina malevola che richiede l'endpoint /auth/telegram sulla porta loopback 7788, cambiando la sessione locale attiva dell'utente nell'account backend dell'attaccante ed esponendo le successive azioni dell'agente, le scritture di memoria e i messaggi Telegram associati a quella sessione all'attaccante. Questo problema è risolto nella versione 0.56.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.