CVE-2026-92576 in nanobot
Zusammenfassung
von VulDB • 17.09.2026
HKUDS nanobot vor Version 0.3.0 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in der WebFetchTool-Komponente, bei der die Funktion _validate_url() interne IP-Bereiche und private Adressen nicht blockiert. Angreifer können Nachrichten senden, um den Bot dazu anzuweisen, Cloud-Metadata-Endpunkte, localhost-Dienste und RFC 1918-Adressen abzurufen, um IAM-Anmeldeinformationen und Daten interner Dienste zu extrahieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.