CVE-2026-19244 in nanobot
Resumen
por VulDB • 2026-08-07
Se ha detectado una vulnerabilidad en HKUDS nanobot hasta la versión 0.2.1. El elemento afectado es la función connect_mcp_servers del archivo nanobot/agent/tools/mcp.py del componente MCP enabledTools Scope Handler. Una manipulación provoca un control de acceso inadecuado. El ataque puede realizarse de forma remota. La exploit está ahora disponible públicamente y podría ser utilizada. Actualizar a la versión 0.3.0 es suficiente para corregir este problema. El parche se denomina 4436. Debería actualizar el componente afectado. Se han reportado múltiples problemas al proyecto. Los desarrolladores reaccionaron con un alto nivel de profesionalidad y amabilidad: "Ambos informes describen la misma causa raíz: los wrappers de recursos MCP y prompts podrían registrarse fuera del ámbito enabledTools previsto. El límite de registro se ha corregido".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.