CVE-2026-54142 in OpenHuman
Sumário
de VulDB • 05/11/2026
OpenHuman é um agente de código aberto disponível como aplicativo desktop e biblioteca Rust. Antes da versão 0.57.13, a sincronização em segundo plano para serviços conectados, como email, Slack e Notion, armazena conteúdo externo bruto e posteriormente o insere no contexto do modelo de agentes autônomos em segundo plano sem neutralizar instruções embutidas. O ApprovalGate trata chamadas de ferramentas sem um contexto de chat interativo como automação pré-autorizada; portanto, conteúdo criado por atacantes processado durante uma iteração em segundo plano pode influenciar o modelo a invocar ações do Composio sem apresentar uma solicitação de aprovação. Um atacante que possa entregar conteúdo para uma conta conectada pode usar esse caminho para enviar ou encaminhar dados, postar mensagens, criar ou modificar conteúdo de terceiros ou divulgar informações da memória e integrações do OpenHuman. A vulnerabilidade requer uma integração ativa e a interpretação bem-sucedida das instruções injetadas pelo modelo. Este problema foi corrigido na versão 0.57.13.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.