CVE-2026-54141
Açıklama
OpenHuman, masaüstü uygulaması ve Rust kütüphanesi olarak sunulan açık kaynaklı bir ajan çerçevesidir. 0.57.13 sürümünden önce, yapılandırılmış bir Yuanbao kanalı üzerinden alınan uzak doğrudan mesajlar, etkileşimli bir onay bağlamı oluşturmadan varsayılan araç politikasını kullanan genel bir kanal AgentTurnRequest'e dönüştürülmektedir. Node etkinleştirilmiş varsayılan Denetimli otonomi politikası altında, node_exec onay istenmesi gereken bir yazma işlemi olarak sınıflandırılır ancak ApprovalGate, eksik olan APPROVAL_CHAT_CONTEXT'i etkileşimsiz bir sıra olarak değerlendirir ve yürütmeye izin verir. Yuanbao doğrudan mesajları varsayılan olarak açık olduğundan, bağlı bota mesaj gönderebilen harici bir gönderici, herhangi bir onay istemi olmadan ajanı, OpenHuman kullanıcısı olarak JavaScript ve işletim sistemi komutlarını yürütmeye yönlendirebilir. Bu sorun; yapılandırılmış bir Yuanbao kanalı, onay gerektiren varsayılan politika durumu, Node kullanılabilirliği ve node_exec'in model tarafından başarılı şekilde seçilmesini gerektirir. Sorun 0.57.13 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tinyhumansai openhuman | < 0.57.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.