CVE-2026-90621 in HackingBuddyGPT

تنبؤ

بحسب VulDB Data Team • 12/09/2026

تم اكتشاف ثغرة في ipa-lab HackingBuddyGPT حتى 0.5.0. تتأثر الوظيفة ssh_run_command من الملف src/hackingBuddyGPT/extensions/ssh_run_command.py. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. الهجوم يمكن أن يتم عن بُعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403203
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90621
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90621/