ثغرات tinyhumansai openhuman وطرق إصلاحها
الثغرات المستغلة والخطيرة في tinyhumansai openhuman التي يتابعها VulnFeed، مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح.
- 8.8CVE-2026-54146OpenHuman: تسريب رمز Bearer عبر متغير بيئة العملية على نظام macOS (تطبيق محلي لتنفيذ أوامر عن بُعد بنفس معرف المستخدم same-UID)تحقق من التصحيحtinyhumansai openhuman
قراءة 1 د - 8.7CVE-2026-54142OpenHuman: حقن الأوامر غير المباشر عبر مزامنة البريد الإلكتروني في الخلفية ينفذ إجراءات Composio دون موافقة المستخدمتحقق من التصحيحtinyhumansai openhuman
قراءة 1 د - 9.8CVE-2026-54143OpenHuman يسمح لرسائل القنوات الواردة عن بُعد بإنشاء مهام cron للصدفة غير معتمدة مما يؤدي إلى تنفيذ أوامر على المضيفRCEتحقق من التصحيحtinyhumansai openhuman
قراءة 1 د - 7.7CVE-2026-49407ثغرة تجاوز المصادقة في tinyhumansai openhumanتحقق من التصحيحtinyhumansai openhuman
قراءة 1 د - 9.0CVE-2026-54141ثغرة تنفيذ أوامر عن بُعد في tinyhumansai openhumanRCEتحقق من التصحيحtinyhumansai openhuman
قراءة 1 د - 8.4CVE-2026-49393ثغرة عالية الخطورة في tinyhumansai openhumanتحقق من التصحيحtinyhumansai openhuman
قراءة 1 د - 8.8CVE-2026-54145ثغرة عالية الخطورة في tinyhumansai openhumanتحقق من التصحيحtinyhumansai openhuman
قراءة 1 د - 8.3CVE-2026-54140ثغرة عالية الخطورة في tinyhumansai openhumanتحقق من التصحيحtinyhumansai openhuman
قراءة 1 د