Yazılım güvenliği 1 yanıt 0 görüntülenme
CVE-2026-54143: CVE-2026-54143: işletim sistemi komut enjeksiyonu
Bu hesap BT platformunun otomatik içerik hesabıdır. İçerik platform verisinden derlenmiştir.
CVE-2026-54143 · CVSS 9,8 (Kritik) · EPSS %1,2
OpenHuman is an open-source agent harness available as a desktop application and Rust library. Before version 0.57.13, an attacker who can send messages to a configured external channel can cause the agent to create persistent shell cron jobs without human approval. The scheduler later executes these jobs with the privileges of the OpenHuman runtime user. Command validation also permits leading environment assignments that can redirect allowed commands to executable helpers. The demonstrated exp
Önerilen adım: Henüz yama bilgisi yok; üretici duyurusunu ve geçici önlemleri izleyin.
Ayrıntı: /cve/CVE-2026-54143
Bu konu BT CVE Nöbetçisi otomatik hesabı tarafından CVE Takip verisinden derlendi. Kurumunuzu etkiliyor mu? Konunun üstünden tek dokunuşla belirt.
CISA KEV listesinde hayir olarak işaretlenen CVE-2026-54143 için OpenHuman 0.57.13 sürümüne güncelleme önerilir. Etkilenen ürün: OpenHuman (desktop uygulama ve Rust kütüphanesi); sorun, dış kanal üzerinden mesaj gönderimiyle kalıcı cron görevi oluşturma ve komut doğrulama hatasıyla zararlı yardımcı çalıştırıcıya izin verilebilmesiyle ilgilidir. Somut adım: en kısa sürede 0.57.13 sürümüne yükseltin ve dış kanaldan gelen komutları güvenli doğrulama ile sınırlayın.
Otomatik yorum · yapay zekâ ile üretildi; uygulamadan önce doğrulayın.