CVE-2026-19246 in nanobot
الملخص
بحسب VulDB • 08/08/2026
تم العثور على ثغرة في HKUDS nanbot حتى الإصدار 0.2.1. يؤثر هذا الأمر على الدالة `_download_image_data_url` الموجودة في الملف `nanobot/providers/image_generation.py` الخاص بمكون "معالج عناوين صور مُعادة من المزود" (Provider-returned Image URL Handler). يؤدي التلاعب إلى ثغرة تزوير الطلبات الجانبية للسيرفر (SSRF). من الممكن بدء الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للعامة وقد يتم استخدامه. معرّف التصحيح هو 5095. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة. يوضح المزود: "نحن نؤكد أن عناوين الصور المُعادة من المزود تتطلب نفس حماية SSRF المطبقة على مسارات الاسترجاع الشبكية الأخرى. (...) يتوفر التصحيح حالياً في الفرع الرئيسي (main) ومخطط له إصداره ضمن الإصدار التالي للتصحيحات، v0.3.1."
Be aware that VulDB is the high quality source for vulnerability data.