OpenHuman: Cross-Site Request Forgery im Telegram-Login-Callback
Zusammenfassung
OpenHuman, ein Open-Source-Agent-Harness für Desktop-Anwendungen und als Rust-Bibliothek, weist eine Cross-Site Request Forgery Schwachstelle im lokalen /auth/telegram-Callback auf Loopback-Port 7788 auf. Der Handler akzeptiert ein einmaliges Telegram-Login-Token und speichert die zurückgegebene Sitzung, ohne Browser-Fetch-Metadaten oder den Request-Ursprung zu prüfen. Eine bösartige Webseite, die ein Benutzer mit laufendem lokalem Core besucht, kann dessen aktive Sitzung auf das Konto des Angreifers umstellen, sodass nachfolgende Agent-Aktionen, Schreibvorgänge im Speicher und Telegram-Nachrichten an den Angreifer gelangen. Der Angreifer benötigt ein eigenes OpenHuman-Konto.
Betroffen
- OpenHuman-Versionen vor 0.56.0
Behoben in
- Auf OpenHuman 0.56.0 oder neuer aktualisieren. Die Korrektur ist in Pull Request #2331 enthalten.
Umgehung
Unbekannt. Für betroffene Versionen ist kein Workaround des Herstellers bestätigt.
- Einschätzung des Analysten, nicht aus Herstellerquellen: Den lokalen Core beenden, während nicht vertrauenswürdige Webseiten besucht werden, bis das Update abgeschlossen ist.
Ausnutzung
- Der CISA-SSVC-Eintrag führt die Ausnutzung als 'poc' (Proof of Concept), Automatisierbarkeit als 'no' und technische Auswirkung als 'total'.
- Eine Ausnutzung in freier Wildbahn ist nicht bekannt. Die Schwachstelle ist nicht im CISA KEV enthalten.
- Es existiert eine Analyse eines Drittanbieters vom 2026-10-09. Deren Inhalte wurden nicht überprüft.
Unsere Empfehlung
- Arbeitsstationen inventarisieren, auf denen OpenHuman läuft.
- Auf 0.56.0 oder neuer aktualisieren, idealerweise auf die neueste Version.
- Bis zum Update den lokalen Core beenden, während nicht vertrauenswürdige Webseiten besucht werden.
- Aktive Sitzungen und Telegram-Aktivitäten auf unerwartete Kontowechsel prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-c4m9-hw7m-vv3m github.com
- OpenHuman release v0.56.0 github.com
- OpenHuman fix pull request #2331 github.com
- OpenHuman fix commit b1bbc53 github.com
- VulDB CVE-2026-49410 vuldb.com
- VulDB vulnerability 421517 vuldb.com
- Vulners CVE-2026-49410 (CVELIST) vulners.com
- Strix CVE-2026-49410 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 18:51.
Referenzen der NVD (5)
- https://github.com/tinyhumansai/openhuman/commit/b1bbc53fceed7d1f0cff90cbb0a42f4ab8e153a1
- https://github.com/tinyhumansai/openhuman/pull/2331
- https://github.com/tinyhumansai/openhuman/releases/tag/v0.56.0
- https://github.com/tinyhumansai/openhuman/security/advisories/GHSA-c4m9-hw7m-vv3m
- https://github.com/tinyhumansai/openhuman/security/advisories/GHSA-c4m9-hw7m-vv3m
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.