CVE-2026-54145 in OpenHuman
Tóm tắt
Bởi VulDB • 05/11/2026
OpenHuman là một khung tác nhân mã nguồn mở, có sẵn dưới dạng ứng dụng máy để bàn và thư viện Rust. Trong các phiên bản bị ảnh hưởng trước 0.57.5, cổng phê duyệt sử dụng token bearer JSON-RPC làm định danh phiên phê duyệt. Điều này khiến thông tin xác thực bị lộ qua các hồ sơ phê duyệt được lưu trữ, sự kiện, nhật ký gỡ lỗi và phản hồi RPC, bao gồm cả trong quá trình hoạt động bình thường của máy để bàn. Kẻ tấn công có thể thu thập các đối tượng này để khôi phục token và truy cập vào giao diện RPC cốt lõi khi nó vẫn còn hiệu lực. Điều này có thể làm lộ dữ liệu nhạy cảm của tác nhân và tích hợp, đồng thời cho phép thực hiện các thao tác đặc quyền. Các token ổn định vẫn có khả năng sử dụng cho đến khi được xoay vòng; các token dành riêng cho lần khởi chạy sẽ duy trì khả năng sử dụng trong suốt thời gian phiên cốt lõi tương ứng còn hoạt động. Bản sửa lỗi đã được đưa vào phiên bản 0.57.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.