CVE-2026-49407
Təsvir
OpenHuman masaüstü tətbiqi və Rust kitabxanası kimi mövcud olan açıq mənbəli agent qurğusudur. Versiya 0.57.44-dən əvvəl onun lokal /ws/dictation WebSocket son nöqtəsində (endpoint) müştəri autentifikasiyası və brauzer mənşəyinin (browser-origin) təsdiqlənməsi çatışmır. Son nöqtəyə daxil ola bilən zərərli veb səhifələr də daxil olmaqla, autentifikasiya olunmamış müştəri audio göndərə və resurs tutan nitqin mətnə çevrilməsi prosesini tetikləyə bilər. Təsirə məruz qalan daha erkən versiyalarda həmçinin audiolardan ibarət məhdudiyyətsiz bufer toplanır ki, bu da davamlı axın vasitəsilə proses yaddaşının tükənməsinə imkan verir. Bu şərtlər performansın aşağı düşməsinə, resursların tükənməsinə və ya tətbiqin çökməsinə səbəb ola bilər. Bu problem 0.57.44 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tinyhumansai openhuman | < 0.57.44 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.