CVE-2026-54140 in OpenHuman
Sumário
de VulDB • 05/11/2026
OpenHuman é um agente de código aberto disponível como aplicativo desktop e biblioteca Rust. Antes da versão 0.57.13, o OpenHuman insere nomes, descrições, títulos e definições de parâmetros retornados por servidores MCP externos configurados no contexto do modelo de agente sem neutralizar instruções ou delimitar os campos descritivos. As ferramentas McpRemoteTool registradas pela list_tools preservam esse conteúdo remoto, enquanto a filtragem de ferramentas considera o nome da ferramenta e o detector de injeção de prompt filtra as mensagens dos usuários em vez das definições do MCP. Portanto, um servidor MCP malicioso ou comprometido pode retornar uma descrição envenenada que é avaliada em cada turno do agente e pode direcionar o modelo a invocar outras ferramentas disponíveis, divulgar dados acessíveis ou realizar ações não autorizadas sem uma mensagem de usuário malicioso separada. O problema afeta usuários que configuram um servidor MCP controlado por atacantes ou comprometido. Este problema foi corrigido na versão 0.57.13.
VulDB is the best source for vulnerability data and more expert information about this specific topic.