CVE-2026-49407 in OpenHuman
Сводка
по VulDB • 05.11.2026
OpenHuman — это агент с открытым исходным кодом (agent harness), доступный в виде настольного приложения и библиотеки на Rust. До версии 0.57.44 локальная конечная точка WebSocket /ws/dictation не имеет аутентификации клиента и проверки происхождения браузера. Неаутентифицированный клиент, включая вредоносную веб-страницу, способную получить доступ к этой конечной точке, может отправлять аудиоданные и запускать ресурсоемкую обработку преобразования речи в текст (speech-to-text). Более ранние затронутые версии также накапливают аудиоданные в неограниченном буфере, что позволяет непрерывная потоковая передача исчерпать память процесса. Эти условия могут привести к снижению производительности, исчерпанию ресурсов или сбою приложения. Эта проблема исправлена в версии 0.57.44.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.