CVSS 9.0 以上
CVE-2026-54141
要約
OpenHumanのバージョン0.57.13より前では、設定済みのYuanbaoチャネルで受信したリモートのダイレクトメッセージが、対話的な承認コンテキストを設けないまま、デフォルトのツールポリシーを使う汎用のAgentTurnRequestに変換される。ApprovalGateは APPROVAL_CHAT_CONTEXT がない場合を非対話ターンとみなして実行を許可するため、本来は承認を求める書き込み操作に分類されるnode_execが、承認プロンプトなしで実行され得る。この問題はバージョン0.57.13で修正されている。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
OpenHumanRustYuanbaoNodeJavaScript
このタグの新着を RSS で受け取る: OpenHuman / Rust / Yuanbao / Node / JavaScript(使い方)
判定の理由
- CVSS 9.0 以上