CVE-2026-49410
Açıklama
OpenHuman, masaüstü uygulaması ve Rust kütüphanesi olarak sunulan açık kaynaklı bir ajan donanımıdır. 0.56.0 öncesindeki sürümler, kimlik doğrulaması yapılmamış GET /auth/telegram loopback geri çağırma işlemi üzerinde siteler arası istek sahteciliği (CSRF) yapılmasına izin verir; çünkü telegram_auth_handler, saldırgan tarafından sağlanan tek seferlik bir Telegram giriş belirtecini tüketir ve döndürülen JWT'yi, tarayıcı getirme meta verilerini veya istek kaynağını doğrulamadan credentials::ops::store_session fonksiyonuna iletir. Bir OpenHuman hesabına sahip olan bir saldırgan, yerel çekirdeği çalışan bir kullanıcının, loopback port 7788 üzerindeki /auth/telegram uç noktasından istek yapan kötü amaçlı bir sayfayı ziyaret etmesini sağlayarak kullanıcının aktif yerel oturumunu saldırganın arka uç hesabıyla değiştirebilir ve bu oturumla ilişkili sonraki ajan eylemlerini, bellek yazımlarını ve Telegram mesajlarını saldırgana ifşa edebilir. Bu sorun 0.56.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tinyhumansai openhuman | < 0.56.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.