CVE-2026-54145 Filtración del token bearer vía session_id de la compuerta de aprobación en OpenHuman
Antes de 0.57.5, la compuerta de aprobación de OpenHuman usa el token bearer de JSON-RPC como identificador de sesión de aprobación, exponiendo la credencial en registros de aprobación persistidos, eventos, logs de depuración y respuestas RPC, incluso durante la operación normal del escritorio. Quien obtenga esos artefactos puede recuperar el token y acceder a la interfaz RPC central mientras siga vigente, exponiendo datos sensibles de agentes e integraciones y permitiendo operaciones privilegiadas. Los tokens…
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 0
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
tinyhumansai openhuman
< 0.57.5
Qué hacer
- Verificá si usás openhuman y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 8.8 ALTA
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
OpenHuman is an open-source agent harness available as a desktop application and Rust library. In affected versions before 0.57.5, the approval gate uses the JSON-RPC bearer token as an approval session identifier. This exposes the credential through persisted approval records, events, debug logs, and RPC responses, including during normal desktop operation. An attacker who obtains these artifacts can recover the token and access the core RPC interface while it remains valid. This can expose sensitive agent and integration data and permit privileged operations. Stable tokens remain usable until rotated; launch-specific tokens remain usable while the corresponding core instance is active. The fix is included in version 0.57.5.
Referencias (4)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.