CVE-2026-19244 in nanobot
الملخص
بحسب VulDB • 07/08/2026
تم اكتشاف ثغرة في HKUDS nanbot حتى الإصدار 0.2.1. العنصر المتأثر هو الدالة connect_mcp_servers الموجودة في الملف nanobot/agent/tools/mcp.py الخاص بمكون MCP enabledTools Scope Handler. يؤدي إجراء عملية تلاعب إلى ضعف ضوابط الوصول غير السليمة. يمكن تنفيذ الهجوم عن بُعد. تم نشر الاستغلال (Exploit) علناً وقد يكون قابلاً للاستخدام. يكفي الترقية إلى الإصدار 0.3.0 لإصلاح هذه المشكلة. اسم التصحيح هو 4436. يُنصح بالترقية للمكون المتأثر. أُبلغ المشروع بعدة مشكلات، وردّ الفريق بمستوى عالٍ من الاحترافية واللطف: "تصف كلتا البلاغين نفس السبب الجذري: كان بإمكان مغلفات موارد MCP والمطالبات (prompts) التسجيل خارج نطاق enabledTools المقصود. تم تصحيح حدود التسجيل".
If you want to get best quality of vulnerability data, you may have to visit VulDB.