OpenHumanの音声入力WebSocketに認証がなく、悪意あるWebページから資源を使い果たされる脆弱性
Summary
OpenHumanの/ws/dictation WebSocketエンドポイントに認証とブラウザーのオリジン検証がなく、認証なしの接続から音声を送り込まれて音声認識処理を実行されるおそれがあります。古い版では音声を無制限にためこむため、メモリが枯渇してアプリケーションが停止するおそれもあります。0.57.44以降の修正版で対処されているので、0.57.44未満の版を使っている場合は修正版への更新を検討してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
OpenHumanの/ws/dictation WebSocketエンドポイントに認証とブラウザーのオリジン検証がなく、認証なしの接続から音声を送り込まれて音声認識処理を実行されるおそれがあります。古い版では音声を無制限にためこむため、メモリが枯渇してアプリケーションが停止するおそれもあります。0.57.44以降の修正版で対処されているので、0.57.44未満の版を使っている場合は修正版への更新を検討してください。
Original description The description as published by the source.
OpenHuman is an open-source agent harness available as a desktop application and Rust library. Before version 0.57.44, its local /ws/dictation WebSocket endpoint lacks client authentication and browser-origin validation. An unauthenticated client, including a malicious web page able to reach the endpoint, can submit audio and trigger resource-intensive speech-to-text processing. Earlier affected versions also accumulate audio in an unbounded buffer, allowing continuous streaming to exhaust process memory. These conditions can degrade performance, exhaust resources, or crash the application. This issue is fixed in version 0.57.44.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov
- patch github.com
- patch github.com
- patch github.com
- patch github.com
- web github.com