CVE-2026-54145
Açıklama
OpenHuman, masaüstü uygulaması ve Rust kütüphanesi olarak sunulan açık kaynaklı bir ajan donanımıdır. 0.57.5 öncesindeki etkilenen sürümlerde, onay kapısı (approval gate), JSON-RPC taşıyıcı belirtecini (bearer token) bir onay oturumu tanımlayıcısı olarak kullanmaktadır. Bu durum; kalıcı onay kayıtları, olaylar, hata ayıklama günlükleri ve normal masaüstü çalışması da dahil olmak üzere RPC yanıtları aracılığıyla kimlik bilgilerinin açığa çıkmasına neden olur. Bu artefaktları elde eden bir saldırgan, belirteci geri kazanabilir ve belirteç geçerli olduğu sürece çekirdek RPC arayüzüne erişebilir. Bu durum, hassas ajan ve entegrasyon verilerinin açığa çıkmasına yol açabilir ve ayrıcalıklı işlemlere izin verebilir. Sabit belirteçler döndürülene kadar kullanılabilir kalır; başlatmaya özel belirteçler ise ilgili çekirdek örneği aktif olduğu sürece kullanılabilir kalır. Düzeltme 0.57.5 sürümünde yer almaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tinyhumansai openhuman | < 0.57.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.