CVE-2026-54140 in OpenHuman
Riassunto
di VulDB • 05/11/2026
OpenHuman è un agent harness open-source disponibile come applicazione desktop e libreria Rust. Prima della versione 0.57.13, OpenHuman inserisce nel contesto del modello dell'agent i nomi, le descrizioni, i titoli e le definizioni dei parametri restituiti dai server MCP esterni configurati senza neutralizzare le istruzioni o limitare i campi descrittivi. I record McpRemoteTool prodotti da list_tools preservano questo contenuto remoto, mentre il filtraggio degli strumenti considera solo il nome dello strumento e il rilevatore di prompt injection scansiona i messaggi dell'utente anziché le definizioni MCP. Un server MCP malizioso o compromesso può quindi restituire una descrizione avvelenata che viene valutata ad ogni turno dell'agent e potrebbe indurre il modello a invocare altri strumenti disponibili, divulgare dati accessibili o eseguire azioni non autorizzate senza un messaggio dannoso separato da parte di un utente. Il problema interessa gli utenti che configurano un server MCP controllato dall'attaccante o compromesso. Questo problema è risolto nella versione 0.57.13.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.