CVE-2026-90690 in HexStrike AI
Prédiction
par VulDB Data Team • 13/09/2026
On a identifié une vulnérabilité dans 0x4m4 HexStrike AI jusqu’à d689933ff579d839c676c82b231f8e98326c5f04. Affecté par ce problème est la fonction subprocess.Popen du fichier hexstrike_server.py du composant API Tools Endpoint. L’exploitation de l’argument additional_args/target/username/password/scan_type/payload entraîne élévation de privilèges. Une attaque à distance est possible. L'exploit a été publié et il est possible qu'il soit utilisé. Ce produit fonctionne selon un système de rolling release pour garantir une distribution continue. De ce fait, il n'existe pas de détails sur les versions concernées ou mises à jour.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.