https://alertas.dupin.com.ar/fabricante/tinyhumansai/Alertas de vulnerabilidades de tinyhumansai.esThu, 05 Nov 2026 17:28:04 +000010https://alertas.dupin.com.ar/cve/CVE-2026-49405/tg:63523Thu, 05 Nov 2026 17:28:04 +0000VulnerabilidadAntes de 0.56.0, el servidor local de OpenHuman expone el endpoint de server-sent events en /events sin autenticación bearer, permite acceso desde navegadores de otros orígenes y usa solo un client_id provisto por el llamador para seleccionar objetos WebChannelEvent del bus de eventos del proceso. Un cliente local no autenticado, o una página web del atacante abierta por la víctima, puede suscribirse al flujo de otro cliente con un identificador conocido o adivinado; el identificador fijo del sistema hace…https://alertas.dupin.com.ar/cve/CVE-2026-54145/tg:63522Thu, 05 Nov 2026 17:28:03 +0000VulnerabilidadAntes de 0.57.5, la compuerta de aprobación de OpenHuman usa el token bearer de JSON-RPC como identificador de sesión de aprobación, exponiendo la credencial en registros de aprobación persistidos, eventos, logs de depuración y respuestas RPC, incluso durante la operación normal del escritorio. Quien obtenga esos artefactos puede recuperar el token y acceder a la interfaz RPC central mientras siga vigente, exponiendo datos sensibles de agentes e integraciones y permitiendo operaciones privilegiadas. Los tokens…https://alertas.dupin.com.ar/cve/CVE-2026-49393/tg:63521Thu, 05 Nov 2026 17:28:02 +0000VulnerabilidadAntes de 0.56.0, el servidor central de OpenHuman protege las solicitudes HTTP POST a /rpc con middleware bearer, pero expone los manejadores Socket.IO rpc:request y chat:start sin autenticación equivalente. Un cliente local no autenticado puede conectarse al namespace de Socket.IO y despachar solicitudes por la misma ruta de controladores protegida que rechaza la falta de bearer en /rpc; según el método elegido, puede leer configuración o datos de salud, iniciar flujos de agentes, interactuar con APIs de cuentas…https://alertas.dupin.com.ar/cve/CVE-2026-54141/tg:63519Thu, 05 Nov 2026 17:28:01 +0000VulnerabilidadAntes de 0.57.13, un mensaje directo remoto recibido por un canal Yuanbao configurado se convierte en un AgentTurnRequest genérico que usa la política de herramientas por defecto sin establecer un contexto de aprobación interactivo. Con la política de autonomía Supervised por defecto y Node habilitado, node_exec se clasifica como operación de escritura que debería pedir aprobación, pero ApprovalGate trata la falta de APPROVAL_CHAT_CONTEXT como turno no interactivo y permite la ejecución. Como los mensajes…https://alertas.dupin.com.ar/cve/CVE-2026-49410/tg:59506Fri, 16 Oct 2026 22:25:25 +0000VulnerabilidadEn OpenHuman anterior a 0.56.0, el callback loopback GET /auth/telegram es vulnerable a falsificación de petición en sitios cruzados: telegram_auth_handler consume un token de inicio de sesión de Telegram de un solo uso proporcionado por el atacante y pasa el JWT a credentials::ops::store_session sin validar los metadatos de la petición ni el origen. Un atacante con cuenta de OpenHuman puede hacer que un usuario con el núcleo local en ejecución visite una página maliciosa que solicite el endpoint en el puerto…