CVE-2026-90808 in nanobot
Résumé
par VulDB • 15/09/2026
Une vulnérabilité a été identifiée dans HKUDS nanbot jusqu'à la version 0.2.1. La fonction ExecTool._guard_command/ExecTool._spawn du fichier nanbot/agent/tools/shell.py, appartenant au composant ExecTool, est concernée. Cette manipulation entraîne une liste noire incomplète. Il est possible de lancer l'attaque à distance. Nom correctif : af582246f141311d574551b7571a517bcc3df750. L'application d'un correctif constitue la mesure recommandée pour résoudre ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.