CVE-2026-49410
Təsvir
OpenHuman masaüstü tətbiqi və Rust kitabxanası kimi mövcud olan açıq mənbəli agent qurğusudur. 0.56.0 versiyasından əvvəlki versiyalarda autentifikasiya olunmamış GET /auth/telegram loopback callback-nə qarşı saytlararası sorğu saxtakarlığına (CSRF) yol verilmişdir, çünki telegram_auth_handler hücum edən tərəf tərəfindən təmin edilən birdəfəlik Telegram giriş tokenini qəbul edir və brauzer fetch metadata-sını və ya sorğu mənşəyini yoxlamadan qaytarılan JWT-ni credentials::ops::store_session funksiyasına ötürür. OpenHuman hesabı olan bir hücumçu, lokal nüvəsi işləyən istifadəçinin loopback portu 7788-də /auth/telegram son nöqtəsindən sorğu göndərən zərərli səhifəyə daxil olmasına səbəb ola bilər ki, bu da istifadəçinin aktiv lokal sessiyasını hücumçunun backend hesabına dəyişdirir və həmin sessiya ilə bağlı növbəti agent hərəkətlərini, yaddaşa yazmaları və Telegram mesajlarını hücumçu üçün əlçatan edir. Bu problem 0.56.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tinyhumansai openhuman | < 0.56.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.