CVE-2026-108721

ŚrednieCVSS 5.3

Opublikowano: 11/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Open Computer Use do wersji 1.0.0 na macOS zawiera podatność nieprawidłowego rozróżniania wielkości liter, która pozwala lokalnym wywołującym MCP obejść listę zablokowanych menedżerów haseł przy użyciu identyfikatorów pakietów o zmienionej wielkości liter. Atakujący, w tym wstrzyknięte monity modelu, mogą przekazać identyfikatory takie jak com.1Password.1Password do narzędzi get_app_state i action, aby odczytać drzewa dostępności, przechwycić zrzuty ekranu i sterować odblokowanymi interfejsami menedżera haseł.

Ocena ryzyka

Atakujący może uzyskać dostęp do menedżera haseł i wykraść poufne dane, takie jak hasła i klucze, prowadząc do poważnego naruszenia bezpieczeństwa. Może to skutkować przejęciem kont i nieautoryzowanym dostępem do systemów.

Rekomendacja

Zaktualizuj Open Computer Use do wersji nowszej niż 1.0.0, jeśli jest dostępna, lub popraw obsługę wielkości liter w identyfikatorach pakietów. Ogranicz uprawnienia narzędzi MCP i monitoruj nietypową aktywność.

Inne podatności w Open Computer Use

CVE-2026-108722Średnie
open-computer-use do commita 610bac8 zawiera podatność przechowywanego cross-site scripting w Logger.write_log_file w os_computer_use/logging.py, która zapisuje tekst transkryptu do log.html bez escapowania HTML. Atakujący kontrolujący zawartość sandboxa, taką jak strony internetowe lub pliki pojawiające się w wynikach run_command, mogą wstrzyknąć skrypt, który uruchamia się, gdy operatorzy otworzą log, eksfiltrując zawartość transkryptu.

Oryginalny opis (angielski, źródło NVD)

Open Computer Use through 1.0.0 on macOS contains an improper case sensitivity handling vulnerability that allows local MCP callers to bypass the password-manager denylist using case-variant bundle identifiers. Attackers, including prompt-injected model turns, can pass identifiers like com.1Password.1Password to get_app_state and action tools to read accessibility trees, capture screenshots, and drive unlocked password manager interfaces.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS