CVE-2026-54141

Nome do Software Vulnerável e Versões Afetadas OpenHuman versões anteriores a 0.57.13

Descrição Existe um problema onde mensagens diretas remotas recebidas através de um canal Yuanbao configurado são convertidas em um AgentTurnRequest de canal genérico que utiliza a política de ferramenta padrão sem estabelecer um contexto de aprovação interativo. Quando a política de autonomia Supervisionada está ativa com o Node habilitado, a função node exec é categorizada como uma operação de gravação que requer aprovação; no entanto, o ApprovalGate trata a ausência de APPROVAL CHAT CONTEXT como um turno não interativo, permitindo que a execução prossiga. Isso permite que um remetente externo influencie o agente a executar comandos de JavaScript e do sistema operacional como o usuário do OpenHuman sem um prompt de aprovação. Isso requer um canal Yuanbao configurado, o estado da política padrão que requer aprovação, a disponibilidade do Node e que o modelo selecione a função node exec.

Recomendações Atualizar para a versão 0.57.13.