CVE-2026-90691 in HexStrike AI
Voraussage
von VulDB Data Team • 13.09.2026
Eine Schwachstelle wurde in 0x4m4 HexStrike AI bis d689933ff579d839c676c82b231f8e98326c5f04 gefunden. Hiervon betroffen ist die Funktion FileOperationsManager der Datei hexstrike_server.py der Komponente API Files Endpoint. Durch Beeinflussen des Arguments filename mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Ein Angriff ist aus der Distanz möglich. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.