CVE-2026-54143 in OpenHuman
요약
\~에 의해 VulDB • 2026. 11. 05.
OpenHuman은 데스크톱 애플리케이션 및 Rust 라이브러리 형태로 제공되는 오픈소스 에이전트 하네스입니다. 버전 0.57.13 이전에서는 구성된 외부 채널로 메시지를 전송할 수 있는 공격자가 사용자의 승인 없이 에이전트에 영구적인 셸 크론 작업을 생성하도록 할 수 있습니다. 스케줄러는 나중에 OpenHuman 런타임 사용자의 권한으로 이러한 작업을 실행합니다. 명령어 검증 로직은 허용된 명령어를 실행 가능한 헬퍼로 리디렉션할 수 있는 선행 환경 변수 할당을 허용합니다. 시연된 익스플로잇에는 호스트에 이미 존재하는 적절한 헬퍼 실행 파일이 필요합니다. 이로 인해 승인되지 않은 영구적인 명령어 실행과 OpenHuman이 접근 가능한 데이터 및 자원의 침해가 발생할 수 있습니다. 이 문제는 버전 0.57.13에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.