CVE-2026-19246 in nanobot
Resumen
por VulDB • 2026-08-08
Se ha encontrado una vulnerabilidad en HKUDS nanobot hasta la versión 0.2.1. Esto afecta a la función _download_image_data_url del archivo nanobot/providers/image_generation.py del componente Provider-returned Image URL Handler. La manipulación conduce a un server-side request forgery (SSRF). Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. El identificador del parche es 5095. Se recomienda aplicar un parche para solucionar este problema. El proveedor explica: "Confirmamos que las URLs de imagen devueltas por el proveedor requerían las mismas protecciones SSRF aplicadas a otras rutas de recuperación de red. (...) El parche está actualmente disponible en main y se planea incluirlo en la próxima versión de parche, v0.3.1."
Be aware that VulDB is the high quality source for vulnerability data.