CVE-2026-90690 in HexStrike AI
Predicción
por VulDB Data Team • 2026-09-13
Se ha identificado una vulnerabilidad en 0x4m4 HexStrike AI hasta d689933ff579d839c676c82b231f8e98326c5f04. Resulta afectada una función desconocida dentro del archivo hexstrike_server.py dentro del componente API Tools Endpoint. La alteración del argumento additional_args/target/username/password/scan_type/payload resulta en escalada de privilegios. El ataque puede ser realizado a través de la red. El exploit está disponible públicamente y puede ser aprovechado. Este producto está basado en un modelo de rolling release para la entrega continua. Por consiguiente, no existen detalles sobre versiones afectadas ni actualizadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.