CVE-2026-49407 in OpenHuman
Tóm tắt
Bởi VulDB • 05/11/2026
OpenHuman là một agent harness mã nguồn mở, có sẵn dưới dạng ứng dụng desktop và thư viện Rust. Trước phiên bản 0.57.44, điểm cuối WebSocket `/ws/dictation` cục bộ của nó thiếu xác thực client và kiểm tra nguồn gốc trình duyệt (browser-origin validation). Một client không được xác thực, bao gồm cả một trang web độc hại có khả năng truy cập vào điểm cuối này, có thể gửi dữ liệu âm thanh và kích hoạt quá trình xử lý speech-to-text tốn nhiều tài nguyên. Các phiên bản bị ảnh hưởng trước đó cũng tích lũy âm thanh trong một bộ đệm không giới hạn (unbounded buffer), cho phép streaming liên tục làm cạn kiệt bộ nhớ của tiến trình. Những điều kiện này có thể gây suy giảm hiệu suất, cạn kiệt tài nguyên hoặc khiến ứng dụng bị crash. Vấn đề này đã được sửa chữa trong phiên bản 0.57.44.
If you want to get best quality of vulnerability data, you may have to visit VulDB.