CVE-2026-54142

Nome do Software Vulnerável e Versões Afetadas OpenHuman versões anteriores a 0.57.13

Descrição A sincronização em segundo plano para serviços conectados, como e-mail, Slack e Notion, armazena conteúdo externo bruto e o coloca no contexto do modelo de agentes autônomos em segundo plano sem neutralizar instruções incorporadas. Como o ApprovalGate trata chamadas de ferramentas sem um contexto de chat interativo como automação pré-autorizada, conteúdo escrito por um invasor processado durante um ciclo de segundo plano pode influenciar o modelo a invocar ações do Composio sem apresentar uma solicitação de aprovação. Um invasor que consiga entregar conteúdo a uma conta conectada pode usar esse caminho para enviar ou encaminhar dados, postar mensagens, criar ou modificar conteúdo de terceiros ou divulgar informações da memória e integrações do OpenHuman. O problema requer uma integração ativa e a interpretação bem-sucedida das instruções injetadas pelo modelo.

Recomendações Atualize para a versão 0.57.13.