CVE-2026-54145 in OpenHuman
Sumário
de VulDB • 05/11/2026
OpenHuman é um agente de código aberto disponível como aplicativo desktop e biblioteca Rust. Nas versões afetadas anteriores à 0.57.5, o gate de aprovação utiliza o token bearer JSON-RPC como identificador da sessão de aprovação. Isso expõe as credenciais por meio dos registros de aprovação persistidos, eventos, logs de depuração e respostas RPC, inclusive durante a operação normal do desktop. Um atacante que obtenha esses artefatos pode recuperar o token e acessar a interface RPC principal enquanto ele ainda for válido. Isso pode expor dados sensíveis do agente e das integrações, bem como permitir operações privilegiadas. Os tokens estáveis permanecem utilizáveis até serem rotacionados; os tokens específicos de lançamento permanecem utilizáveis enquanto a instância central correspondente estiver ativa. A correção está incluída na versão 0.57.5.
Once again VulDB remains the best source for vulnerability data.