CVE-2026-54140 in OpenHuman
要約
〜によって VulDB • 2026年11月05日
OpenHumanは、デスクトップアプリケーションおよびRustライブラリとして提供されるオープンソースのエージェントハーンです。バージョン0.57.13より前では、OpenHumanは構成された外部MCPサーバーから返される名前、説明、タイトル、パラメータ定義を、指示の無害化や記述フィールドへの制限を行わずにエージェントモデルコンテキストに配置します。list_toolsによって生成されるMcPRemoteToolレコードはこのリモートコンテンツを保持し、ツールフィルタリングはツールの名前のみを対象とし、プロンプトインジェクション検出器はMCP定義ではなくユーザーメッセージを検査するためです。したがって、悪意のあるまたは侵害されたMCPサーバーは、エージェントの各ターンで評価され、モデルに他の利用可能なツールの呼び出し、アクセス可能なデータの開示、あるいは別の悪意あるユーザーメッセージなしでの不正なアクションの実行を指示する可能性がある汚染された説明を返すことができます。この問題は、攻撃者が制御しているか侵害されたMCPサーバーを設定したユーザに影響します。本問題はバージョン0.57.13で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.