B
今週中
OpenHumanのバージョン0.57.13未満に、リモートで永続的なシェルcronジョブを作成される脆弱性
📌 一言でいうと
OpenHumanのバージョン0.57.13未満に、リモートで永続的なシェルcronジョブを作成される脆弱性が発見されました。攻撃者が外部チャネルを通じてメッセージを送信することで、人間による承認なしにコマンドを実行させることが可能です。この問題は、実行権限を持つユーザーとして任意のコマンドが実行されるため、データの漏洩やリソースの侵害につながる恐れがあります。
🔍該当判定
- OpenHuman というデスクトップアプリをインストールして利用している
- 開発プロジェクトで OpenHuman の Rust ライブラリを組み込んでいる
- OpenHuman のバージョンが 0.57.13 より古い
上記いずれにも該当しない → 静観でOK
✅該当時の対応
OpenHumanを最新バージョン（0.57.13以降）にアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】OpenHuman CVE-2026-54143 対応について
お疲れさまです。OpenHumanの脆弱性に関する情報共有です。
■ 概要
OpenHumanにおいて、外部チャネルからのメッセージにより、人間による承認なしに永続的なシェルcronジョブを作成される脆弱性が報告されました（CVSS 9.8）。攻撃者はランタイムユーザーの権限で任意のコマンドを実行し、システムを侵害する可能性があります。
■ 影響範囲
- OpenHuman バージョン 0.57.13 未満
■ 対応手順
1. 利用中のOpenHumanのバージョンを確認してください。
2. 脆弱性が修正されたバージョン 0.57.13 以降へアップデートを適用してください。
■ 参考情報
- NVD CVE-2026-54143
対応優先度: 高
対応期限: 速やかに
お疲れさまです。OpenHumanの脆弱性に関する情報共有です。
■ 概要
OpenHumanにおいて、外部チャネルからのメッセージにより、人間による承認なしに永続的なシェルcronジョブを作成される脆弱性が報告されました（CVSS 9.8）。攻撃者はランタイムユーザーの権限で任意のコマンドを実行し、システムを侵害する可能性があります。
■ 影響範囲
- OpenHuman バージョン 0.57.13 未満
■ 対応手順
1. 利用中のOpenHumanのバージョンを確認してください。
2. 脆弱性が修正されたバージョン 0.57.13 以降へアップデートを適用してください。
■ 参考情報
- NVD CVE-2026-54143
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] OpenHuman CVE-2026-54143 Mitigation
Dear IT/Security Team,
We are sharing information regarding a critical vulnerability in OpenHuman.
■ Overview
A vulnerability (CVSS 9.8) has been identified in OpenHuman that allows an attacker to create persistent shell cron jobs without human approval via external channels. This can lead to unauthorized command execution with the privileges of the OpenHuman runtime user.
■ Affected Scope
- OpenHuman versions prior to 0.57.13
■ Mitigation Steps
1. Identify all instances of OpenHuman in the environment.
2. Update OpenHuman to version 0.57.13 or later immediately.
■ Reference
- NVD CVE-2026-54143
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a critical vulnerability in OpenHuman.
■ Overview
A vulnerability (CVSS 9.8) has been identified in OpenHuman that allows an attacker to create persistent shell cron jobs without human approval via external channels. This can lead to unauthorized command execution with the privileges of the OpenHuman runtime user.
■ Affected Scope
- OpenHuman versions prior to 0.57.13
■ Mitigation Steps
1. Identify all instances of OpenHuman in the environment.
2. Update OpenHuman to version 0.57.13 or later immediately.
■ Reference
- NVD CVE-2026-54143
Priority: High
Deadline: Immediate