CVE-2026-54143

要約

OpenHumanは、デスクトップアプリケーションおよびRustライブラリとして提供されるオープンソースのエージェントハーネスです。バージョン0.57.13より前では、設定済みの外部チャネルにメッセージを送れる攻撃者が、人の承認なしにエージェントへ永続的なシェルのcronジョブを作成させることができ、スケジューラはそのジョブをOpenHumanの実行ユーザーの権限で実行します。この問題はバージョン0.57.13で修正されています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

OpenHumanRust

このタグの新着を RSS で受け取る: OpenHuman / Rust(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る