CVE-2026-54142 in OpenHuman
요약
\~에 의해 VulDB • 2026. 11. 05.
OpenHuman은 데스크톱 애플리케이션 및 Rust 라이브러리 형태로 제공되는 오픈소스 에이전트 하네스입니다. 버전 0.57.13 이전에서는 이메일, Slack, Notion과 같은 연결된 서비스에 대한 백그라운드 동기화가 외부 콘텐츠를 원본 그대로 저장하고, 나중에 자율적인 백그라운드 에이전트의 모델 컨텍스트에 삽입할 때 내장된 지시사항을 중립화하지 않습니다. ApprovalGate는 대화형 채팅 컨텍스트가 없는 도구 호출을 사전 승인된 자동화로 처리하므로, 공격자가 작성한 콘텐츠가 백그라운드 틱 동안 처리되면 모델이 승인 요청을 표시하지 않고도 Composio 작업을 실행하도록 유도할 수 있습니다. 연결된 계정에 콘텐츠를 전달할 수 있는 공격자는 이 경로를 통해 데이터를 보내거나 forwarding하거나 메시지를 게시하고, 제3자의 콘텐츠를 생성 또는 수정하며, OpenHuman의 메모리 및 통합에서 정보를 유출할 수 있습니다. 해당 취약점은 활성 통합과 주입된 지시사항에 대한 모델의 성공적인 해석이 필요합니다. 이 문제는 버전 0.57.13에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.