CVE-2026-108722

ŚrednieCVSS 4.2

Opublikowano: 11/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

open-computer-use do commita 610bac8 zawiera podatność przechowywanego cross-site scripting w Logger.write_log_file w os_computer_use/logging.py, która zapisuje tekst transkryptu do log.html bez escapowania HTML. Atakujący kontrolujący zawartość sandboxa, taką jak strony internetowe lub pliki pojawiające się w wynikach run_command, mogą wstrzyknąć skrypt, który uruchamia się, gdy operatorzy otworzą log, eksfiltrując zawartość transkryptu.

Ocena ryzyka

Atakujący może wykonać złośliwy skrypt w przeglądarce operatora, prowadząc do kradzieży danych z transkryptu i potencjalnego naruszenia bezpieczeństwa systemu. Może to skutkować nieautoryzowanym dostępem do wrażliwych informacji.

Rekomendacja

Zaktualizuj open-computer-use do wersji nowszej niż commit 610bac8, jeśli jest dostępna, lub zastosuj escapowanie HTML w Logger.write_log_file. Unikaj otwierania logów z niezaufanych źródeł.

Inne podatności w open-computer-use

CVE-2026-108721Średnie
Open Computer Use do wersji 1.0.0 na macOS zawiera podatność nieprawidłowego rozróżniania wielkości liter, która pozwala lokalnym wywołującym MCP obejść listę zablokowanych menedżerów haseł przy użyciu identyfikatorów pakietów o zmienionej wielkości liter. Atakujący, w tym wstrzyknięte monity modelu, mogą przekazać identyfikatory takie jak com.1Password.1Password do narzędzi get_app_state i action, aby odczytać drzewa dostępności, przechwycić zrzuty ekranu i sterować odblokowanymi interfejsami menedżera haseł.

Oryginalny opis (angielski, źródło NVD)

open-computer-use through commit 610bac8 contains a stored cross-site scripting vulnerability in Logger.write_log_file in os_computer_use/logging.py, which writes transcript text into log.html without HTML escaping. Attackers controlling sandbox content, such as web pages or files appearing in run_command output, can inject script that runs when operators open the log, exfiltrating transcript contents.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS