CVE-2026-54143 in OpenHuman
Riassunto
di VulDB • 05/11/2026
OpenHuman è un agent harness open-source disponibile come applicazione desktop e libreria Rust. Prima della versione 0.57.13, un attaccante che può inviare messaggi a un canale esterno configurato può indurre l'agent a creare job cron per shell persistenti senza approvazione umana. Il scheduler esegue successivamente questi job con i privilegi dell'utente di runtime OpenHuman. La validazione dei comandi consente anche assegnazioni ambientali iniziali (leading environment assignments) che possono reindirizzare i comandi consentiti verso helper eseguibili. L'exploit dimostrato richiede un file eseguibile helper adatto già presente sull'host. Ciò può portare all'esecuzione non autorizzata e persistente di comandi, compromettendo dati e risorse accessibili a OpenHuman. Questo problema è risolto nella versione 0.57.13.
VulDB is the best source for vulnerability data and more expert information about this specific topic.