Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de tinyhumansai

CVE recientes que afectan productos de tinyhumansai, con severidad, versiones afectadas y exploits.

FABRICANTE5 CVE

  1. VULNERABILIDAD CVE-2026-49405Endpoint de server-sent events sin autenticación filtra datos de eventos en OpenHuman tinyhumansaiExposición de informaciónCVSS 3.1 6.2MEDIA
  2. VULNERABILIDAD CVE-2026-54145Filtración del token bearer vía session_id de la compuerta de aprobación en OpenHuman tinyhumansaiExposición de informaciónCVSS 3.1 8.8ALTA
  3. VULNERABILIDAD CVE-2026-49393Bypass de RPC por Socket.IO sin autenticación en OpenHuman tinyhumansaiEvasión de autenticaciónCVSS 3.1 8.4ALTA
  4. VULNERABILIDAD CVE-2026-54141El canal Yuanbao de OpenHuman puede evadir la aprobación humana y ejecutar node_exec tinyhumansaiInyección de códigoCVSS 3.1 9.0CRÍTICA
  5. VULNERABILIDAD CVE-2026-49410CSRF en /auth/telegram de OpenHuman permite implantar una sesión controlada por el atacante tinyhumansaiFalsificación de petición (CSRF)CVSS 3.1 8.1ALTA