事件经过
NVD REST已验证（发布于2026-10-16，CVSS 8.1，高危）。智能体框架的未经身份验证的Telegram OAuth环回端点消费调用方提供的一次性令牌，没有源/获取元数据验证，从而实现对运行中本地智能体的CSRF会话劫持。
影响分析
这是对持有用户智能体记忆和消息通道的智能体框架的会话入侵。单个恶意页面可以静默将智能体正在进行的工作重路由到攻击者的账户，让攻击者观察提示、记忆写入和Telegram内容，而受害者认为会话完好无损——这是对智能体个人计算部署的直接提示到智能体身份攻击。
攻击途径
针对未经身份验证的GET /auth/telegram环回回调的跨站请求伪造（CWE-352/384）：telegram_auth_handler消费攻击者提供的一次性Telegram登录令牌并存储返回的JWT，未验证浏览器获取元数据或请求源。在本地核心运行时访问恶意页面的受害者会将会话切换到攻击者的账户；所有后续智能体操作和记忆对攻击者可见。
受影响系统
OpenHuman（tinyhumansai/openhuman）< 0.56.0
缓解措施
升级到OpenHuman 0.56.0（修复提交b1bbc53；GHSA-c4m9-hw7m-vv3m）。在修补之前，不要在核心运行时浏览不受信任的网站，或绑定/保护环回回调。