Descripción
OpenHuman es un entorno de agentes de código abierto disponible como aplicación de escritorio y biblioteca de Rust. En versiones anteriores a la 0.57.13, un atacante que pueda enviar mensajes a un canal externo configurado puede hacer que el agente cree tareas cron de shell persistentes sin aprobación humana. Posteriormente, el programador ejecuta estas tareas con los privilegios del usuario con el que se ejecuta OpenHuman. La validación de comandos también permite asignaciones de variables de entorno al inicio que pueden redirigir comandos permitidos hacia ejecutables auxiliares. El exploit demostrado requiere que ya exista en el host un ejecutable auxiliar adecuado. Esto puede derivar en la ejecución persistente y no autorizada de comandos y comprometer los datos y recursos accesibles para OpenHuman. Este problema está corregido en la versión 0.57.13.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- openhuman Afectadas: < 0.57.13
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en github.comgithub.com/tinyhumansai/openhuman/security/advisories/GHSA-f46p-6vf9-…
- Referencia en github.comgithub.com/tinyhumansai/openhuman/pull/2736
- Referencia en github.comgithub.com/tinyhumansai/openhuman/pull/3227
- Referencia en github.comgithub.com/tinyhumansai/openhuman/commit/3a7180da7765af861bf44d79e025…
- Referencia en github.comgithub.com/tinyhumansai/openhuman/commit/4d9fe2072fdd5787023bafa2c7a6…
- Referencia en github.comgithub.com/tinyhumansai/openhuman/releases/tag/v0.57.13
Ver el texto original en inglés (CVE.org)
OpenHuman allows remote inbound channel messages to create unapproved shell cron jobs leading to host command execution
OpenHuman is an open-source agent harness available as a desktop application and Rust library. Before version 0.57.13, an attacker who can send messages to a configured external channel can cause the agent to create persistent shell cron jobs without human approval. The scheduler later executes these jobs with the privileges of the OpenHuman runtime user. Command validation also permits leading environment assignments that can redirect allowed commands to executable helpers. The demonstrated exploit requires a suitable helper executable already present on the host. This can lead to unauthorized persistent command execution and compromise data and resources accessible to OpenHuman. This issue is fixed in version 0.57.13.