OpenHumanの認証トークンが承認ゲートの記録やログに漏えいする脆弱性
Summary
OpenHumanの0.57.5より前のバージョンでは、承認ゲートがJSON-RPCの認証トークンを承認用のセッションIDとして使うため、トークンがデータベースやデバッグログ、RPCの応答に残ります。CVSSは8.8で、トークンを取得されると、修正前であればコアのRPCインターフェースを操作される恐れがあります。修正版は0.57.5です。更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
OpenHumanの0.57.5より前のバージョンでは、承認ゲートがJSON-RPCの認証トークンを承認用のセッションIDとして使うため、トークンがデータベースやデバッグログ、RPCの応答に残ります。CVSSは8.8で、トークンを取得されると、修正前であればコアのRPCインターフェースを操作される恐れがあります。修正版は0.57.5です。更新してください。
Original description The description as published by the source.
OpenHuman is an open-source agent harness available as a desktop application and Rust library. In affected versions before 0.57.5, the approval gate uses the JSON-RPC bearer token as an approval session identifier. This exposes the credential through persisted approval records, events, debug logs, and RPC responses, including during normal desktop operation. An attacker who obtains these artifacts can recover the token and access the core RPC interface while it remains valid. This can expose sensitive agent and integration data and permit privileged operations. Stable tokens remain usable until rotated; launch-specific tokens remain usable while the corresponding core instance is active. The fix is included in version 0.57.5.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov
- patch github.com
- patch github.com
- web github.com