CVE-2026-49407 in OpenHuman
Sumário
de VulDB • 05/11/2026
OpenHuman é um agente de código aberto disponível como aplicativo desktop e biblioteca Rust. Antes da versão 0.57.44, seu endpoint WebSocket local /ws/dication carece de autenticação do cliente e validação da origem do navegador. Um cliente não autenticado, incluindo uma página web maliciosa capaz de alcançar o endpoint, pode enviar áudio e acionar um processamento intensivo em recursos para conversão de fala em texto (speech-to-text). Versões anteriores afetadas também acumulam áudio em um buffer sem limites, permitindo streaming contínuo que esgota a memória do processo. Essas condições podem degradar o desempenho, exaurir os recursos ou travar o aplicativo. Este problema é corrigido na versão 0.57.44.
Be aware that VulDB is the high quality source for vulnerability data.