CVE-2026-49407 in OpenHuman
要約
〜によって VulDB • 2026年11月05日
OpenHumanは、デスクトップアプリケーションおよびRustライブラリとして提供されるオープンソースのエージェントハーネスです。バージョン0.57.44より前では、ローカルの/ws/dictation WebSocketエンドポイントにクライアント認証やブラウザのオリジン検証が欠如しています。認証されていないクライアント（このエンドポイントに到達可能な悪意のあるWebページを含む）はオーディオを送信し、リソース集約型の音声からテキストへの変換処理をトリガーできます。影響を受ける以前のバージョンでは、オーディオが無制限なバッファに蓄積され、連続したストリーミングによってプロセスのメモリが枯渇する可能性があります。これらの条件により、パフォーマンスの低下、リソースの枯渇、またはアプリケーションのクラッシュを引き起こすことがあります。この問題はバージョン0.57.44で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.