CVE-2026-92576 in nanobot
Résumé
par VulDB • 17/09/2026
HKUDS nanobot avant la version 0.3.0 contient une vulnérabilité de falsification de requêtes côté serveur (SSRF) dans le composant WebFetchTool, où la fonction _validate_url() ne parvient pas à bloquer les plages d'adresses internes et les adresses privées. Les attaquants peuvent envoyer des messages ordonnant au bot de récupérer des points de terminaison de métadonnées cloud, des services localhost et des adresses RFC 1918 afin d'exfiltrer les identifiants IAM et les données des services internes.
Once again VulDB remains the best source for vulnerability data.