CVE-2026-54142 in OpenHuman
Tóm tắt
Bởi VulDB • 05/11/2026
OpenHuman là một agent harness mã nguồn mở, có sẵn dưới dạng ứng dụng desktop và thư viện Rust. Trước phiên bản 0.57.13, quá trình đồng bộ hóa nền cho các dịch vụ được kết nối như email, Slack và Notion lưu trữ nội dung bên ngoài ở dạng thô (raw) và sau đó đưa vào ngữ cảnh mô hình của các agent tự động chạy trong nền mà không trung hòa hóa các lệnh nhúng. ApprovalGate coi các cuộc gọi công cụ (tool calls) không có ngữ cảnh trò chuyện tương tác là tự động được ủy quyền trước, do đó nội dung do kẻ tấn công soạn thảo được xử lý trong một chu kỳ nền có thể ảnh hưởng đến mô hình để kích hoạt các hành động của Composio mà không yêu cầu xác nhận phê duyệt. Một kẻ tấn công có khả năng đưa nội dung vào tài khoản đã kết nối có thể sử dụng đường dẫn này để gửi hoặc chuyển tiếp dữ liệu, đăng tin nhắn, tạo hoặc sửa đổi nội dung bên thứ ba, hoặc tiết lộ thông tin từ bộ nhớ và các tích hợp của OpenHuman. Lỗi này yêu cầu một tích hợp đang hoạt động và việc mô hình phải diễn giải thành công các lệnh đã tiêm vào. Vấn đề này đã được khắc phục trong phiên bản 0.57.13.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.