CVE-2026-90619 in HexStrike AI

تنبؤ

بحسب VulDB Data Team • 12/09/2026

تم اكتشاف ثغرة في 0x4m4 HexStrike AI حتى d689933ff579d839c676c82b231f8e98326c5f04. المشكلة أثرت على دالة غير معروفة من الملف hexstrike_server.py من العنصر Execute Endpoint. تؤدي عملية التلاعب بالوسيط code/script إلى تجاوز الصلاحيات. يمكن البدأ بالهجوم هذا عن بعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. يستخدم هذا المنتج نظام الإصدارات المتتالية لتوفير التسليم المستمر. لذلك، لا تتوفر تفاصيل الإصدارات المتأثرة أو المحدثة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403200
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Pharma, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90619
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90619
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90619/