Veille sécuritéFrontend
P3Critique
OpenHuman peut exécuter des commandes JavaScript et système à la suite d’un message direct Yuanbao, sans demander l’approbation attendue, lorsque les conditions décrites sont réunies. Le problème concerne notamment la politique Supervised par défaut avec Node activé; la faille est corrigée en version 0.57.13.
JavaScript
IdentifiantCVE-2026-54141
GravitéCritique
Exploitationnon connue / non déterminée
Correctif0.57.13
Source : NVD — CVE-2026-54141
Analyse technique
Les messages directs Yuanbao sont convertis en requêtes agent sans contexte d’approbation interactif; ApprovalGate autorise alors l’opération `node_exec`. L’exploitation suppose un canal Yuanbao configuré, Node disponible et la sélection de cet outil par le modèle.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée et mise à jour le 2026-11-05; sa description et sa version corrigée sont fournies dans le candidat.
ImpactUn expéditeur distant pouvant contacter le bot peut influencer l’exécution de code sous l’identité de l’utilisateur OpenHuman, sans invite d’approbation, dans les conditions requises.
Versions affectéesVersions antérieures à 0.57.13
Version corrigée0.57.13
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9
Publication2026-11-05T17:18:19.103Z
Mise à jour2026-11-05T17:18:19.103Z
Action recommandée
Mettre à niveau vers OpenHuman 0.57.13 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).