CVE-2026-54140

OpenHuman masaüstü tətbiqi və Rust kitabxanası kimi mövcud olan açıq mənbəli agent qurğusudur. 0.57.13 versiyasından əvvəl OpenHuman konfiqurasiya edilmiş xarici MCP serverləri tərəfindən qaytarılan adları, təsvirləri, başlıqları və parametr təriflərini, təlimatları neytrallaşdırmadan və ya təsviri sahələri məhdudlaşdırmadan agent model kontekstinə yerləşdirir. list_tools tərəfindən yaradılan McpRemoteTool qeydləri bu uzaq məzmunu saxlayır, alətlərin filtrlənməsi isə yalnız alətin adına əsaslanır və prompt-inyeksiya detektoru MCP tərifləri əvəzinə istifadəçi mesajlarını yoxlayır. Buna görə də, zərərli və ya kompromisə uğramış MCP serveri hər bir agent növbəsində qiymətləndirilən zəhərlənmiş təsvir qaytara bilər və bu, ayrıca zərərli istifadəçi mesajı olmadan modeli digər mövcud alətləri çağırmağa, əlçatan məlumatları açıqlamağa və ya icazəsiz hərəkətlər etməyə yönləndirə bilər. Problem hücumçu tərəfindən idarə olunan və ya kompromisə uğramış MCP serverini konfiqurasiya edən istifadəçilərə təsir edir. Bu problem 0.57.13 versiyasında düzəldilmişdir.