OpenHuman 화면 캡처 및 로컬 서버 노출 결함
AI 비서 프로그램에서 화면과 대화 내용이 털릴 수 있습니다.
요약
OpenHuman 데스크톱 앱에서 화면 캡처 권한 우회, 인증 없는 이벤트 노출, 인증 없는 원격 호출 경로가 발견되었습니다. 공격자는 화면 내용, 대화, 도구 출력 등을 엿보거나 서비스를 멈출 수 있으며, 0.56.0 미만 버전이 해당합니다.
해당 조건
- macOS에서 화면 기록 권한 허용 (화면 캡처 결함에만 해당)
- OpenHuman 로컬 서버 실행 중 (이벤트 및 Socket.IO 결함)
대처법
OpenHuman 0.56.0 이상으로 업데이트하세요. 0.56.0 미만 버전이 해당합니다.
대상 제품과 운영체제
CVE 번호
원문 링크
- 분석 글: github.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인