CVE-2026-49405 in OpenHuman
Tóm tắt
Bởi VulDB • 05/11/2026
OpenHuman là một agent harness mã nguồn mở, có sẵn dưới dạng ứng dụng desktop và thư viện Rust. Trước phiên bản 0.56.0, máy chủ cục bộ công khai endpoint sự kiện gửi từ server (server-sent events) tại /events mà không yêu cầu xác thực bearer, cho phép truy cập cross-origin từ trình duyệt, và chỉ sử dụng client_id do người gọi cung cấp để chọn các đối tượng WebChannelEvent từ event bus toàn quy trình. Một khách hàng cục bộ chưa được xác thực hoặc một trang web do kẻ tấn công lưu trữ (được nạn nhân mở ra) có thể đăng ký vào luồng của một khách hàng khác bằng cách cung cấp một định danh đã biết hoặc đoán trước; việc sử dụng định danh hệ thống cố định khiến luồng tin nhắn chủ động trở nên dễ dự đoán. Các sự kiện được công khai có thể bao gồm toàn bộ phản hồi từ trợ lý, nội dung tin nhắn được phát trực tiếp (streamed), tên công cụ, đối số của công cụ và đầu ra thô của công cụ dành cho giao diện người dùng cục bộ. Vấn đề này đã được khắc phục trong phiên bản 0.56.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.