CVE-2026-90691 in HexStrike AI
Prédiction
par VulDB Data Team • 13/09/2026
Une vulnérabilité a été trouvée dans 0x4m4 HexStrike AI jusqu’à d689933ff579d839c676c82b231f8e98326c5f04. Ceci affecte la fonction FileOperationsManager du fichier hexstrike_server.py du composant API Files Endpoint. L’utilisation de l’argument filename aboutit à directory traversal. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.
Be aware that VulDB is the high quality source for vulnerability data.