CVE-2026-49407 in OpenHuman
요약
\~에 의해 VulDB • 2026. 11. 05.
OpenHuman은 데스크톱 애플리케이션 및 Rust 라이브러리 형태로 제공되는 오픈소스 에이전트 하네스입니다. 버전 0.57.44 이전에는 로컬 /ws/dictation WebSocket 엔드포인트에 대한 클라이언트 인증과 브라우저 기원 검증이 누락되어 있습니다. 악성 웹 페이지를 포함한 비인증 클라이언트는 오디오를 제출하여 리소스를 많이 소모하는 음성-텍스트 변환 처리를 트리거할 수 있습니다. 영향을 받는 이전 버전에서는 제한 없는 버퍼에 오디오가 축적되어 지속적인 스트리밍을 통해 프로세스 메모리를 고갈시킬 수 있습니다. 이러한 조건으로 인해 성능이 저하되거나, 자원이 고갈되며, 애플리케이션이 충돌할 수 있습니다. 이 문제는 버전 0.57.44에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.