CVE-2026-90690 in HexStrike AI
تنبؤ
بحسب VulDB Data Team • 13/09/2026
هناك ثغرة تم اكتشافها في 0x4m4 HexStrike AI حتى d689933ff579d839c676c82b231f8e98326c5f04. الثغرة الأمنية أثرت على الدالة subprocess.Popen من الملف hexstrike_server.py من العنصر API Tools Endpoint. عند التلاعب بالوسيط additional_args/target/username/password/scan_type/payload ينتج تجاوز الصلاحيات. يمكن شن الهجوم عن بُعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يعتمد هذا المنتج على آلية الإصدارات المتتابعة لتوفير التحديثات المستمرة، ولهذا السبب لا تتوفر بيانات حول الإصدارات المتأثرة أو التي تم تحديثها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.