CVE-2026-54142

اسم البرنامج المصاب والإصدارات المتأثرة OpenHuman الإصدارات السابقة لـ 0.57.13

الوصف تقوم عملية المزامنة في الخلفية للخدمات المتصلة مثل البريد الإلكتروني وSlack وNotion بتخزين المحتوى الخارجي الخام ووضعه لاحقاً في سياق النموذج الخاص بعملاء الخلفية المستقلين دون تحييد التعليمات المضمنة. وبما أن ApprovalGate يتعامل مع استدعاءات الأدوات التي تفتقر إلى سياق دردشة تفاعلي كأتمتة مصرح بها مسبقاً، فإن المحتوى الذي يكتبه المهاجم ويتم معالجته أثناء دورة الخلفية يمكن أن يؤثر على النموذج لاستدعاء إجراءات Composio دون تقديم طلب موافقة. يمكن للمهاجم الذي يستطيع إرسال محتوى إلى حساب متصل استخدام هذا المسار لإرسال أو إعادة توجيه البيانات، أو نشر الرسائل، أو إنشاء أو تعديل محتوى طرف ثالث، أو الكشف عن معلومات من ذاكرة OpenHuman وتكاملاته. يتطلب هذا الأمر وجود تكامل نشط وتفسير ناجح للتعليمات المحقونة من قبل النموذج.

التوصيات التحديث إلى الإصدار 0.57.13.