PT-2026-137566
CVE-2026-54141
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
OpenHuman الإصدارات السابقة لـ 0.57.13
الوصف
توجد مشكلة حيث يتم تحويل الرسائل المباشرة عن بُعد المستلمة عبر قناة Yuanbao مهيأة إلى AgentTurnRequest لقناة عامة يستخدم سياسة الأداة الافتراضية دون إنشاء سياق موافقة تفاعلي. عندما تكون سياسة الاستقلالية الخاضعة للإشراف نشطة مع تمكين Node، يتم تصنيف الدالة
node exec كعملية كتابة تتطلب موافقة؛ ومع ذلك، يعامل ApprovalGate غياب APPROVAL CHAT CONTEXT كدورة غير تفاعلية، مما يسمح باستمرار التنفيذ. يتيح ذلك لمرسل خارجي التأثير على الوكيل لتنفيذ أوامر JavaScript وأوامر نظام التشغيل بصفتها مستخدم OpenHuman دون ظهور طلب موافقة. يتطلب هذا وجود قناة Yuanbao مهيأة، وحالة السياسة الافتراضية التي تتطلب الموافقة، وتوفر Node، واختيار النموذج للدالة node exec.التوصيات
التحديث إلى الإصدار 0.57.13.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾