热点事件持续更新

OpenHuman MCP工具描述注入漏洞披露

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

CVE-2026-54140 披露了开源 agent harness OpenHuman 的一个 MCP 工具描述注入漏洞，CVSS 评分 8.3（高危），已在 0.57.13 版本修复。该漏洞源于 OpenHuman 将配置的外部 MCP 服务器返回的工具描述等文本未经净化直接传入 agent 的模型上下文。影响范围为 0.57.13 之前的 OpenHuman 版本（含桌面应用与 Rust 库），且需配置了任意 MCP 服务器（包括社区服务器）的环境；实际受影响的是配置了攻击者控制或已被攻陷 MCP 服务器的用户。

AI 根据报道生成 · 3 小时前更新

报道时间线

沿着报道，了解事件的不同侧面。

11月6日

00:19
cve.now
CVE-2026-54140：OpenHuman MCP 工具描述注入漏洞，0.57.13 已修复
CVE-2026-54140 披露 OpenHuman（开源 agent harness，桌面应用与 Rust 库）存在 MCP 工具描述注入漏洞，CVSS 8.3（high），已在 0.57.13 修复。

本事件热度走势

可比范围当前: 9
可比范围峰值: 1011月6日 01:00
近 24 小时变化: –

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。