CVE-2026-54140

Nome do Software Vulnerável e Versões Afetadas OpenHuman versões anteriores a 0.57.13

Descrição O OpenHuman não neutraliza instruções nem limita campos descritivos ao inserir nomes, descrições, títulos e definições de parâmetros de servidores MCP externos no contexto do modelo do agente. A função list tools produz registros McpRemoteTool que preservam esse conteúdo remoto. Como o detector de injeção de prompt analisa apenas mensagens do usuário e não as definições do MCP, um servidor MCP comprometido ou malicioso pode fornecer descrições envenenadas. Essas descrições são avaliadas a cada turno do agente e podem manipular o modelo para divulgar dados, invocar outras ferramentas ou realizar ações não autorizadas.

Recomendações Atualizar para a versão 0.57.13.