CVE-2026-54142
Təsvir
OpenHuman masaüstü tətbiqi və Rust kitabxanası kimi mövcud olan açıq mənbəli agent qurğusudur. 0.57.13 versiyasından əvvəl e-poçt, Slack və Notion kimi qoşulmuş xidmətlər üçün arxa plan sinxronizasiyası xammal xarici məzmunu saxlayır və daha sonra daxil edilmiş təlimatları neytrallaşdırmadan onları avtonom arxa plan agentlərinin model kontekstinə yerləşdirir. ApprovalGate interaktiv çat konteksti olmayan alət çağırışlarını öncədən səlahiyyətləndirilmiş avtomatlaşdırma kimi qəbul edir, buna görə də arxa plan dövrü zamanı emal edilən hücumçu tərəfindən hazırlanmış məzmun, təsdiq sorğusu təqdim etmədən modelə Composio hərəkətlərini çağırmağa təsir edə bilər. Qoşulmuş hesaba məzmun göndərə bilən hücumçu bu yoldan istifadə edərək məlumatları göndərə və ya yönləndirə, mesajlar paylaşa, üçüncü tərəf məzmununu yarada və ya dəyişdirə, yaxud OpenHuman yaddaşı və inteqrasiyalarından məlumatları sızdıra bilər. Problemin baş verməsi üçün aktiv inteqrasiya və injeksiya edilmiş təlimatların model tərəfindən uğurlu şəkildə şərh edilməsi tələb olunur. Bu problem 0.57.13 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tinyhumansai openhuman | < 0.57.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.