CVE-2026-49407

Nome do Software Vulnerável e Versões Afetadas OpenHuman versões anteriores a 0.57.44

Description O endpoint WebSocket local '/ws/dictation' carece de autenticação de cliente e validação de origem do navegador. Isso permite que um cliente não autenticado, como uma página web maliciosa, envie áudio e acione o processamento de fala para texto com alto consumo de recursos. Em versões anteriores, o áudio é acumulado em um buffer ilimitado, o que pode levar ao esgotamento da memória do processo por meio de streaming contínuo. Esses fatores podem resultar em degradação de desempenho, exaustão de recursos ou falhas no aplicativo.

Recommendations Atualize para a versão 0.57.44.