OpenHuman 에이전트 프롬프트 주입으로 도구와 명령 실행 가능

요약

외부 MCP 서버, 이메일 동기화, 메신저 채널로 들어온 내용에 속은 OpenHuman 에이전트가 도구를 실행하거나 데이터를 빼낼 수 있습니다. 0.57.13 미만 버전이 해당합니다.

해당 조건

• 공격자가 만들었거나 침해된 MCP 서버를 설정한 경우
• Composio 연동이 활성화된 경우
• Yuanbao 채널을 설정하고 Node를 켠 경우

대처법

0.57.13 이상으로 업데이트하세요.

대상 제품과 운영체제

• OpenHuman

CVE 번호

• CVE-2026-54140 (새 탭에서 열림)
• CVE-2026-54141 (새 탭에서 열림)
• CVE-2026-54143 (새 탭에서 열림)
• CVE-2026-54142 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 01:13

처음 확인 2026-11-10 02:00