CVE-2026-49393

Nome do Software Vulnerável e Versões Afetadas OpenHuman versões anteriores a 0.56.0

Description O servidor central não implementa autenticação para os manipuladores Socket.IO, especificamente rpc:request e chat:start, enquanto as requisições HTTP POST para o endpoint '/rpc' são protegidas por um middleware de bearer. Um cliente local não autenticado pode ignorar essas proteções conectando-se ao namespace Socket.IO para enviar requisições. Isso permite que um invasor leia dados de configuração ou de integridade, inicie fluxos de agentes, interaja com APIs de contas integradas, altere dados locais ou gerencie serviços, interrompendo-os e reiniciando-os.

Recommendations Atualizar para a versão 0.56.0.