CVE-2026-19245 in nanobot
Resumen
por VulDB • 2026-08-07
Se ha encontrado una vulnerabilidad en HKUDS nanobot hasta la versión 0.2.1. El elemento afectado es la función ExecTool._prepare_command del archivo nanobot/agent/tools/shell.py del componente Login-shell Environment Handler. La ejecución de una manipulación puede provocar una divulgación de información. El ataque requiere acceso local. El exploit ha sido publicado y podría ser utilizado. Actualizar a la versión 0.3.0 es suficiente para resolver este problema. Este parche se denomina 4525. Se debe actualizar el componente afectado. Se han reportado múltiples problemas al proyecto. Los desarrolladores reaccionaron con un alto nivel de profesionalismo y amabilidad: "El informe concierne a los archivos de inicio del shell que reintroducen variables de entorno cuando la ejecución de comandos predeterminada utiliza un login shell. El comportamiento por defecto se ha modificado para que exec no utilice un login shell salvo que se solicite explícitamente".
Be aware that VulDB is the high quality source for vulnerability data.