무슨 일이 있었나
NVD REST 확인(2026-10-16 게시, CVSS 8.1, HIGH). 에이전트 하네스의 인증되지 않은 Telegram OAuth 루프백 엔드포인트는 출처/페치 메타데이터 검증 없이 호출자 제공 일회용 토큰을 소비하여 실행 중인 로컬 에이전트의 CSRF 세션 하이재킹을 가능하게 합니다.
왜 중요한가
이는 사용자의 에이전트 메모리와 메시징 채널을 보유한 에이전트 하네스의 세션 손상입니다. 단일 악성 페이지가 에이전트의 진행 중인 작업을 공격자의 계정으로 조용히 라우팅하여, 피해자가 세션이 온전하다고 믿는 동안 공격자가 프롬프트, 메모리 쓰기 및 Telegram 콘텐츠를 관찰할 수 있게 합니다 — 에이전트형 개인 컴퓨팅 배포에 대한 직접적인 프롬프트-투-에이전트 신원 공격입니다.
공격 경로
인증되지 않은 GET /auth/telegram 루프백 콜백에 대한 교차 사이트 요청 위조(CWE-352/384): telegram_auth_handler는 공격자 제공 일회용 Telegram 로그인 토큰을 소비하고 브라우저 페치 메타데이터나 요청 출처를 검증하지 않고 반환된 JWT를 저장합니다. 로컬 코어가 실행되는 동안 악성 페이지를 방문한 피해자는 세션이 공격자의 계정으로 전환됩니다. 이후의 모든 에이전트 작업과 메모리는 공격자에게 표시됩니다.
영향받는 시스템
OpenHuman (tinyhumansai/openhuman) < 0.56.0
완화 방안
OpenHuman 0.56.0(수정 커밋 b1bbc53; GHSA-c4m9-hw7m-vv3m)으로 업그레이드하세요. 패치될 때까지 코어가 실행되는 동안 신뢰할 수 없는 사이트를 방문하지 말고, 루프백 콜백을 바인딩하거나 보호하십시오.