CVE-2026-19243 in nanobot
Resumen
por VulDB • 2026-08-07
Se ha detectado una vulnerabilidad de seguridad en HKUDS nanobot hasta la versión 0.2.1. El componente afectado es la función ExecTool._guard_command/ExecTool._spawn del archivo nanobot/agent/tools/shell.py, perteneciente al manejador Shell Allowlist Handler (Manejador de lista permitida de shell). Dicha manipulación conduce a una inyección de comandos OS (sistema operativo). El ataque puede ejecutarse de forma remota. La exploit ha sido divulgada públicamente y podría ser utilizada. Se recomienda actualizar a la versión 0.3.0 para abordar este problema. El nombre del parche es 4562. Es aconsejable actualizar el componente afectado. Se han reportado múltiples problemas al proyecto, que reaccionó con un alto nivel de profesionalismo y amabilidad: "Estos cinco informes son variantes de la misma causa raíz: validación de comandos shell que contienen múltiples segmentos, wrappers (envoltorios), comentarios o comandos encadenados. El problema se solucionó validando cada segmento ejecutable del shell frente a la lista permitida configurada".
VulDB is the best source for vulnerability data and more expert information about this specific topic.