Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

tinyhumansai openhuman güvenlik açıkları

tinyhumansai

tinyhumansai openhuman için bildirim al RSS

Toplam açık
10
Kritik
2
Aktif istismar
0
Yaması çıkan
9
Son açık
2 sa önce
Önem dağılımı
  • Kritik 2
  • Yüksek 6
  • Orta 2
  • Düşük 0

Son açıklar

6 açık

  1. 7,7Yüksek CVE-2026-49407Yama var OpenHuman: Unauthenticated dictation WebSocket allows arbitrary audio streaming and unbounded memory growth tinyhumansai openhumanCWE-3062 sa önce
  2. 8,7Yüksek CVE-2026-54142Yama var OpenHuman: Indirect prompt injection via background email sync executes Composio actions without user approval tinyhumansai openhumanCWE-14272 sa önce
  3. 8,8Yüksek CVE-2026-54146 OpenHuman: Bearer token leak via process environment variable on macOS (same-UID local RCE primitive) tinyhumansai openhumanCWE-5262 sa önce
  4. 8,4Yüksek CVE-2026-49393Yama var OpenHuman: Unauthenticated Socket.IO RPC bypass allows invoking protected OpenHuman core controllers without the Bearer token tinyhumansai openhumanCWE-2883 sa önce
  5. 8,8Yüksek CVE-2026-54145Yama var OpenHuman: Bearer token leaked via approval gate session_id (SQLite plaintext + debug log + RPC response) tinyhumansai openhumanCWE-2003 sa önce
  6. 8,3Yüksek CVE-2026-54140Yama var OpenHuman: MCP tool description injection: untrusted server descriptions execute in agent LLM context without sanitization tinyhumansai openhumanCWE-14273 sa önce