CVE-2026-54143
Təsvir
OpenHuman masaüstü tətbiqi və Rust kitabxanası kimi mövcud olan açıq mənbəli agent qurğusudur. Versiya 0.57.13-dən əvvəl, konfiqurasiya edilmiş xarici kanala mesajlar göndərə bilən hücumçu, insan təsdiqi olmadan agentin davamlı shell cron tapşırıqları yaratmasına səbəb ola bilər. Planlayıcı daha sonra bu tapşırıqları OpenHuman runtime istifadəçisinin imtiyazları ilə icra edir. Əmr validasiyası həmçinin icazə verilmiş əmrləri icra oluna bilən köməkçi fayllara yönləndirə bilən ön mühit təyinatlarına yol verir. Nümayiş etdirilən eksployt üçün hostda artıq uyğun köməkçi icra edilə bilən faylın olması tələb olunur. Bu, icazəsiz davamlı əmr icrasına və OpenHuman üçün əlçatan olan məlumat və resursların kompromisə düşməsinə səbəb ola bilər. Bu problem versiya 0.57.13-də düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tinyhumansai openhuman | < 0.57.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.