CVE-2026-19243 in nanobot
الملخص
بحسب VulDB • 07/08/2026
تم اكتشاف ثغرة أمنية في nanobot الخاص بـ HKUDS حتى الإصدار 0.2.1. تتأثر الدالة ExecTool._guard_command/ExecTool._spawn الموجودة في الملف nanobot/agent/tools/shell.py التابعة لمكون Shell Allowlist Handler. يؤدي هذا التلاعب إلى حقن أوامر نظام التشغيل (OS command injection). يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن استغلال الثغرة علناً وقد يكون قابلاً للاستخدام. يُوصى بالترقية إلى الإصدار 0.3.0 لمعالجة هذه المشكلة. اسم التصحيح هو 4562. من المستحسن ترقية المكون المتأثر. أُبلغ المشروع بعدة مشكلات، وردّ فريق التطوير بمستوى عالٍ من الاحترافية واللطف: "هذه التقارير الخمسة هي متغيرات لنفس السبب الجذري: التحقق من صحة أوامر shell التي تحتوي على مقاطع متعددة، وأغلفة (wrappers)، وتعليقات، أو أوامر مسلسلة. تم إصلاح المشكلة عن طريق التحقق من كل مقطع قابل للتنفيذ في أمر shell مقابل قائمة السماح المهيأة".
If you want to get best quality of vulnerability data, you may have to visit VulDB.