CVE-2026-54142 in OpenHuman
Riassunto
di VulDB • 05/11/2026
OpenHuman è un agent harness open-source disponibile come applicazione desktop e libreria Rust. Prima della versione 0.57.13, la sincronizzazione in background per servizi connessi quali email, Slack e Notion memorizza contenuti esterni grezzi e successivamente li inserisce nel contesto del modello di agenti autonomi in background senza neutralizzare le istruzioni incorporate. ApprovalGate tratta le chiamate agli strumenti (tool calls) prive di un contesto di chat interattivo come automazioni pre-autorizzate; pertanto, i contenuti elaborati da un attaccante durante una tick di background possono influenzare il modello a invocare azioni Composio senza presentare una richiesta di approvazione. Un attaccante in grado di fornire contenuti a un account connesso può sfruttare questo percorso per inviare o inoltrare dati, pubblicare messaggi, creare o modificare contenuti di terze parti oppure divulgare informazioni dalla memoria e dalle integrazioni di OpenHuman. Il problema richiede un'integrazione attiva e l'interpretazione corretta da parte del modello delle istruzioni iniettate. Questo problema è risolto nella versione 0.57.13.
If you want to get best quality of vulnerability data, you may have to visit VulDB.