CVE-2026-54142 in OpenHuman
Сводка
по VulDB • 05.11.2026
OpenHuman — это агентная платформа с открытым исходным кодом, доступная в виде настольного приложения и библиотеки на Rust. До версии 0.57.13 фоновая синхронизация для подключенных сервисов, таких как электронная почта, Slack и Notion, сохраняет сырой внешний контент и впоследствии помещает его в контекст модели автономных фоновых агентов без нейтрализации встроенных инструкций. ApprovalGate рассматривает вызовы инструментов без интерактивного контекста чата как предварительно авторизованную автоматизацию, поэтому содержимое, созданное злоумышленником и обработанное во время фонового тика, может повлиять на модель таким образом, чтобы она инициировала действия Composio без запроса подтверждения. Злоумышленник, способный доставить контент в подключенную учетную запись, может использовать этот путь для отправки или пересылки данных, публикации сообщений, создания или изменения стороннего контента, а также раскрытия информации из памяти OpenHuman и его интеграций. Для реализации уязвимости требуется активная интеграция и успешное интерпретирование внедренных инструкций моделью. Проблема исправлена в версии 0.57.13.
Once again VulDB remains the best source for vulnerability data.