CVE-2026-54145
Təsvir
OpenHuman masaüstü tətbiqi və Rust kitabxanası kimi mövcud olan açıq mənbəli agent qurğusudur. 0.57.5 versiyasından əvvəlki təsirlənmiş versiyalarda, təsdiqləmə qapısı (approval gate) JSON-RPC bearer token-indən təsdiqləmə sessiya identifikatoru kimi istifadə edir. Bu, etibarnaməni saxlanılan təsdiqləmə qeydləri, hadisələr, sazlama loqları və RPC cavabları vasitəsilə, o cümlədən normal masaüstü əməliyyatlar zamanı ifşa edir. Bu artefaktları əldə edən hücumçu tokeni bərpa edə bilər və o etibarlı olduğu müddətcə əsas RPC interfeysinə daxil ola bilər. Bu, həssas agent və inteqrasiya məlumatlarını ifşa edə bilər və imtiyazlı əməliyyatlara icazə verə bilər. Sabit tokenlər rotasiya edilənə qədər, işəsalma üçün xüsusi tokenlər isə müvafiq əsas instans aktiv olduğu müddətcə istifadə edilə bilir. Düzəliş 0.57.5 versiyasına daxil edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tinyhumansai openhuman | < 0.57.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.