cve.now·· 4 小时前推荐指数56
CVE-2026-54140：OpenHuman MCP 工具描述注入漏洞，0.57.13 已修复
CVE-2026-54140: OpenHuman: MCP tool description injection: untrusted server descriptions execute in agent LLM context without sanitization
AI 导读
CVE-2026-54140 披露 OpenHuman（开源 agent harness，桌面应用与 Rust 库）存在 MCP 工具描述注入漏洞，CVSS 8.3（high），已在 0.57.13 修复。
来源：cve.now · cve.now