CVE-2026-54143

Nome do Software Vulnerável e Versões Afetadas OpenHuman versões anteriores a 0.57.13

Descrição Um invasor capaz de enviar mensagens para um canal externo configurado pode fazer com que o agente crie cron jobs de shell persistentes sem a aprovação humana. Esses jobs são posteriormente executados pelo agendador usando os privilégios do usuário de tempo de execução do OpenHuman. Além disso, a validação de comandos permite atribuições de ambiente iniciais que podem redirecionar comandos permitidos para auxiliares executáveis, desde que um executável auxiliar adequado esteja presente no host. Isso pode resultar na execução persistente de comandos não autorizados e no comprometimento de dados e recursos acessíveis ao aplicativo.

Recomendações Atualizar para a versão 0.57.13.