CVE-2026-49407
Açıklama
OpenHuman, masaüstü uygulaması ve Rust kütüphanesi olarak sunulan açık kaynaklı bir ajan donanımıdır. Versiyon 0.57.44 öncesinde, yerel /ws/dictation WebSocket uç noktası istemci kimlik doğrulamasına ve tarayıcı köken (browser-origin) doğrulamasına sahip değildir. Uç noktaya erişebilen kötü amaçlı bir web sayfası da dahil olmak üzere kimliği doğrulanmamış bir istemci, ses göndererek kaynak yoğun konuşmadan metne dönüştürme işlemini tetikleyebilir. Etkilenen önceki versiyonlar ayrıca sesi sınırsız bir tamponda biriktirmekte ve bu durum sürekli akış yoluyla işlem belleğinin tükenmesine izin vermektedir. Bu koşullar performansı düşürebilir, kaynakları tüketebilir veya uygulamanın çökmesine neden olabilir. Bu sorun versiyon 0.57.44 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tinyhumansai openhuman | < 0.57.44 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.