CVE-2026-92576 in nanobot
الملخص
بحسب VulDB • 17/09/2026
يحتوي HKUDS nanbot قبل الإصدار 0.3.0 على ثغرة في طلبات التزوير من جانب الخادم (SSRF) في مكون WebFetchTool، حيث يفشل دالة `_validate_url()` في حظر نطاقات عناوين IP الداخلية والعناوين الخاصة. يمكن للمهاجمين إرسال رسائل لتوجيه الروبوت إلى جلب نقاط نهاية بيانات السحابة الإلكترونية وخدمات localhost وعناوين RFC 1918 لاستخراج بيانات الاعتماد IAM والبيانات المتعلقة بالخدمات الداخلية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.