CVE-2026-55743
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Lista dozwolonych poleceń narzędzia powłoki w SecurityPolicy agenta OpenHuman desktop do wersji 0.54.0 (domyślna polityka Supervised) może zostać ominięta, co umożliwia wykonanie dowolnych poleceń systemu operacyjnego z uprawnieniami użytkownika pulpitu.
Ocena ryzyka
Ryzyko wykonania złośliwych poleceń na komputerze użytkownika, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj OpenHuman do wersji nowszej niż 0.54.0. Dodatkowo ogranicz uprawnienia agenta i monitoruj jego działanie pod kątem podejrzanych aktywności.
Oryginalny opis (angielski, źródło NVD)
The shell tool command allowlist in the SecurityPolicy of OpenHuman desktop agent through 0.54.0 (default Supervised security policy) can be bypassed to execute arbitrary OS commands with the privileges of the desktop user.