CVE-2026-90619 in HexStrike AI
Voraussage
von VulDB Data Team • 12.09.2026
Eine Schwachstelle wurde in 0x4m4 HexStrike AI bis d689933ff579d839c676c82b231f8e98326c5f04 gefunden. Es betrifft eine unbekannte Funktion der Datei hexstrike_server.py der Komponente Execute Endpoint. Dank der Manipulation des Arguments code/script mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Der Exploit steht zur öffentlichen Verfügung. Dieses Produkt verzichtet auf eine Versionierung und verwendet stattdessen Rolling Releases. Deshalb sind keine Details zu betroffenen oder zu aktualisierende Versionen vorhanden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.