CVE-2026-54140 in OpenHuman
요약
\~에 의해 VulDB • 2026. 11. 05.
OpenHuman은 데스크톱 애플리케이션 및 Rust 라이브러리 형태로 제공되는 오픈소스 에이전트 하네스입니다. 버전 0.57.13 이전의 OpenHuman은 구성된 외부 MCP 서버에서 반환된 이름, 설명, 제목 및 매개변수 정의를 중립화하지 않고 에이전트 모델 컨텍스트에 삽입하며, 기술적 필드를 제한하지 않습니다. list_tools가 생성하는 McpRemoteTool 레코드는 이러한 원격 콘텐츠를 유지하며, 도구 필터링은 도구 이름을 고려하지만 프롬프트 인젝션 감지기는 MCP 정의 대신 사용자 메시지를 검사합니다. 따라서 악의적이거나 침해된 MCP 서버는 에이전트의 모든 턴에서 평가되며 모델로 하여금 다른 사용 가능한 도구를 호출하거나 접근 가능한 데이터를 유출하거나 별도의 악성 사용자 메시지 없이 무단 작업을 수행하도록 유도할 수 있는 오염된 설명을 반환할 수 있습니다. 이 문제는 공격자가 통제하는 또는 침해된 MCP 서버를 구성한 사용자에게 영향을 미칩니다. 이 이슈는 버전 0.57.13에서 해결되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.