CVE-2026-90691 in HexStrike AI
Predicción
por VulDB Data Team • 2026-09-13
Se ha encontrado una vulnerabilidad en 0x4m4 HexStrike AI hasta d689933ff579d839c676c82b231f8e98326c5f04. Se ve afectada una función desconocida del archivo hexstrike_server.py del componente API Files Endpoint. A través de la manipulación del parámetro filename de un input desconocido se causa una vulnerabilidad de clase recorrido de directorios. El ataque se puede efectuar a través de la red. El exploit ha sido divulgado al público y puede ser utilizado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.