CVE-2026-46409

OpenYak etibarlı alət istifadə edən modellər üçün lokal-first agent işləmə mühitidir və onun üzərində qurulmuş masaüstü iş sahəsi var. 1.1.3 versiyasından əvvəl OpenYak masaüstü backend-i HTTP API-ni `127.0.0.1:<random port>` (adətən 19141) ünvanına bağlayır, server tərəfində Origin yoxlaması, loopback autentifikasiyası və ya Content-Type məcburiyyəti olmadan və wildcard CORS siyasəti ilə. OpenYak işləyərkən istifadəçinin ziyarət etdiyi istənilən veb səhifə bu lokal serverə cross-origin sorğular göndərə bilər — brauzer loopback-ə proksi kimi çıxış edərək OS səviyyəsində şəbəkə izolyasiyasından yan keçir. Bu zəncirləndikdə, zərərli səhifə `permission_presets.bash=true` ilə build agenti vasitəsilə hostda ixtiyari shell əmrlərini icra edə (RCE), xidməti dayandıra və söhbət tarixçəsini və hesab PII-ni ekzfiltrasiya edə bilər — səhifəni açmaqdan başqa heç bir istifadəçi qarşılıqlı əlaqəsi olmadan. 1.1.3 versiyası bu problemi düzəldir.