Tinyhumansai

Vulnerabilities related to Tinyhumansai 10

• High 7.7 OpenHumanの音声入力WebSocketに認証がなく、悪意あるWebページから資源を使い果たされる脆弱性 OpenHumanの/ws/dictation WebSocketエンドポイントに認証とブラウザーのオリジン検証がなく、認証なしの接続から音声を送り込まれて音声認識処理を実行されるおそれがあります。古い版では音声を無制限にためこむため、メモリが枯渇してアプリケーションが停止するおそれもあります。0.57.44以降の修正版で対処されているので、0.57.44未満の版を使っている場合は修正版への更新を検討してください。 CVE-2026-49407 01:46
• High 8.7 OpenHumanにメール同期経由で外部操作を実行される脆弱性 OpenHumanでは、連携したメールやSlackの内容に埋め込まれた指示によって、利用者の承認を経ずにComposioの操作が実行される脆弱性が公表されました。影響を受けるのは0.57.13より前のバージョンで、0.57.13で修正されています。連携サービスを使っている場合は、早めに0.57.13以上へ更新してください。 CVE-2026-54142 01:42
• High 8.8 OpenHumanのmacOS版で認証トークンが漏えいし、同じユーザーの別プロセスから操作される脆弱性 macOS版のOpenHumanでは、0.53.15以上0.57.5未満で、起動ごとの認証トークンがプロセスの環境変数に残ります。同じユーザーで動く別のプロセスがこれを読み取ると、デスクトップ版と同じ権限でコアのサービスを操作される可能性があります。修正版の0.57.5で修正されています。 CVE-2026-54146 01:41
• Critical 9.8 OpenHuman allows remote inbound channel messages to create unapproved shell cron jobs leading to host command execution OpenHuman is an open-source agent harness available as a desktop application and Rust library. Before version 0.57.13, an attacker who can send messages to a configured external channel can cause the agent to create persistent shell cron jobs without human approval. The scheduler later executes thes... CVE-2026-54143 01:40
• Critical 9.0 OpenHumanで外部DMから承認なしにコード実行、修正版あり OpenHumanの0.57.13未満では、Yuanbao経由の外部DMをきっかけに、承認なしでJavaScriptやOSコマンドが実行されるおそれがあります。まず版を確認し、0.57.13以上へ更新してください。 CVE-2026-54141 01:35
• High 8.4 OpenHumanに認証を回避される脆弱性、ローカルから保護された機能を呼び出されるおそれ OpenHumanのSocket.IO経路に認証がなく、認証なしで保護されたコントローラーを呼び出せる脆弱性です。CVSSは8.4です。影響を受けるのは0.56.0より前の版で、0.56.0で修正されています。0.56.0以上へのアップデートを進めてください。 CVE-2026-49393 01:34
• High 8.8 OpenHumanの認証トークンが承認ゲートの記録やログに漏えいする脆弱性 OpenHumanの0.57.5より前のバージョンでは、承認ゲートがJSON-RPCの認証トークンを承認用のセッションIDとして使うため、トークンがデータベースやデバッグログ、RPCの応答に残ります。CVSSは8.8で、トークンを取得されると、修正前であればコアのRPCインターフェースを操作される恐れがあります。修正版は0.57.5です。更新してください。 CVE-2026-54145 01:33
• Medium 6.2 OpenHuman: Unauthenticated server-sent events endpoint leaks user-facing event data OpenHuman is an open-source agent harness available as a desktop application and Rust library. Before 0.56.0, the local server exposes the server-sent events endpoint at /events without bearer authentication, permits cross-origin browser access, and uses only a caller-supplied client_id to select We... CVE-2026-49405 01:33
• Medium 6.1 OpenHuman: Embedded Google Meet webview can silently capture the macOS desktop without a user gesture OpenHuman is an open-source agent harness available as a desktop application and Rust library. Before 0.56.0 on macOS, the runtime injected into a supported remote account webview such as Google Meet allows page JavaScript to call getDisplayMedia without a live user gesture. Instead of rejecting the... CVE-2026-54144 01:14
• High 8.3 OpenHumanにMCPサーバー経由の悪意ある指示が注入される脆弱性 OpenHumanの0.57.13より前のバージョンでは、設定した外部のMCPサーバーが返すツールの説明文に含まれる指示が、そのままエージェントのモデルに渡されます。悪意のあるMCPサーバーや乗っ取られたサーバーを使うと、ほかのツールの呼び出しや、アクセスできるデータの開示などを促されるおそれがあります。修正版は0.57.13です。 CVE-2026-54140 01:13