CVE-2026-54141 in OpenHuman
요약
\~에 의해 VulDB • 2026. 11. 05.
OpenHuman은 데스크톱 애플리케이션 및 Rust 라이브러리 형태로 제공되는 오픈소스 에이전트 하네스입니다. 버전 0.57.13 이전에는 구성된 Yuanbao 채널을 통해 수신된 원격 직접 메시지가 대화형 승인 컨텍스트를 생성하지 않고 기본 도구 정책을 사용하는 일반 채널 AgentTurnRequest로 변환됩니다. Node가 활성화된 기본 Supervised 자율성 정책에서 node_exec은 승인을 요청해야 하는 쓰기 작업으로 분류되지만, ApprovalGate는 누락된 APPROVAL_CHAT_CONTEXT를 비대화형 턴(non-interactive turn)으로 간주하여 실행을 허용합니다. Yuanbao 직접 메시지는 기본적으로 공개되어 있으므로, 연결된 봇에게 메시지를 보낼 수 있는 외부 발신자는 승인 프롬프트 없이 OpenHuman 사용자의 권한으로 JavaScript 및 운영체제 명령어를 실행하도록 에이전트를 조작할 수 있습니다. 이 문제는 구성된 Yuanbao 채널, 기본 승인 요구 정책 상태, Node 가용성 및 node_exec의 성공적인 모델 선택이 필요합니다. 해당 이슈는 버전 0.57.13에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.