Patch Ticker

OpenHuman 데스크톱 앱 인증 토큰 노출

AI 에이전트 데스크톱 앱에서 개인 데이터와 권한이 뺏길 수 있습니다.

요약

OpenHuman의 승인 기능이 인증 토큰을 세션 식별자로 써서, 저장 기록과 로그, 응답에 토큰이 남습니다. 이 기록을 얻은 공격자가 토큰이 유효한 동안 핵심 RPC 기능에 접근할 수 있습니다.

해당 조건

  • OpenHuman 0.57.5 이전 버전 사용

대처법

0.57.5 이상으로 업데이트하세요. 안정 토큰은 업데이트 후에도 교체하기 전까지 유효하므로 토큰을 교체하세요.

대상 제품과 운영체제

  • openhuman

CVE 번호

원문 링크

시각

처음 게시

처음 확인