CVE-2026-19243 in nanobot
Résumé
par VulDB • 07/08/2026
Une vulnérabilité de sécurité a été détectée dans HKUDS nanobot jusqu'à la version 0.2.1. La fonction ExecTool._guard_command/ExecTool._spawn du fichier nanobot/agent/tools/shell.py, appartenant au composant Shell Allowlist Handler (Gestionnaire de liste blanche d'exécution), est concernée. Cette manipulation permet une injection de commandes système (OS command injection). L'attaque peut être exécutée à distance. L'exploit a été divulgué publiquement et peut donc être utilisé. Il est recommandé de mettre à niveau vers la version 0.3.0 pour résoudre ce problème. Le correctif porte le nom 4562. Il est conseillé de mettre à jour le composant affecté. Plusieurs problèmes ont été signalés au projet. Les développeurs y ont réagi avec un grand professionnalisme et courtoisie : « Ces cinq rapports sont des variantes d'une même cause racine : la validation des commandes shell contenant plusieurs segments, wrappers (enveloppes), commentaires ou commandes enchaînées. Le problème a été corrigé en validant chaque segment de commande shell exécutable par rapport à la liste blanche configurée ».
VulDB is the best source for vulnerability data and more expert information about this specific topic.