OpenHumanの認証トークンが承認ゲートの記録やログに漏えいする脆弱性
概要
OpenHumanの0.57.5より前のバージョンでは、承認ゲートがJSON-RPCの認証トークンを承認用のセッションIDとして使うため、トークンがデータベースやデバッグログ、RPCの応答に残ります。CVSSは8.8で、トークンを取得されると、修正前であればコアのRPCインターフェースを操作される恐れがあります。修正版は0.57.5です。更新してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
OpenHumanの0.57.5より前のバージョンでは、承認ゲートがJSON-RPCの認証トークンを承認用のセッションIDとして使うため、トークンがデータベースやデバッグログ、RPCの応答に残ります。CVSSは8.8で、トークンを取得されると、修正前であればコアのRPCインターフェースを操作される恐れがあります。修正版は0.57.5です。更新してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
OpenHuman is an open-source agent harness available as a desktop application and Rust library. In affected versions before 0.57.5, the approval gate uses the JSON-RPC bearer token as an approval session identifier. This exposes the credential through persisted approval records, events, debug logs, and RPC responses, including during normal desktop operation. An attacker who obtains these artifacts can recover the token and access the core RPC interface while it remains valid. This can expose sensitive agent and integration data and permit privileged operations. Stable tokens remain usable until rotated; launch-specific tokens remain usable while the corresponding core instance is active. The fix is included in version 0.57.5.
出典: CVE.org (CVE Program・cvelistV5) NVD