CVE-2026-54145 in OpenHuman
Riassunto
di VulDB • 05/11/2026
OpenHuman è un'agent harness open-source disponibile come applicazione desktop e libreria Rust. Nelle versioni interessate precedenti alla 0.57.5, il gate di approvazione utilizza il token bearer JSON-RPC come identificatore della sessione di approvazione. Ciò espone le credenziali attraverso i record di approvazione persistenti, gli eventi, i log di debug e le risposte RPC, anche durante l'operazione desktop normale. Un attaccante che ottiene questi artefatti può recuperare il token ed accedere all'interfaccia RPC core finché rimane valido. Questo può esporre dati sensibili degli agent e delle integrazioni e consentire operazioni privilegiate. I token stabili rimangono utilizzabili fino alla rotazione; i token specifici per l'avvio (launch-specific) rimangono utilizzabili mentre la relativa istanza core è attiva. La correzione è inclusa nella versione 0.57.5.
Be aware that VulDB is the high quality source for vulnerability data.