CVE-2026-19243 in nanobot
Riassunto
di VulDB • 08/08/2026
È stata rilevata una vulnerabilità di sicurezza in HKUDS nanobot fino alla versione 0.2.1. È interessata la funzione ExecTool._guard_command/ExecTool._spawn del file nanobot/agent/tools/shell.py del componente Shell Allowlist Handler. Tale manipolazione porta a un'iniezione di comandi OS (os command injection). L'attacco può essere eseguito in remoto. Lo exploit è stato divulgato pubblicamente e potrebbe essere utilizzato. Si consiglia l'aggiornamento alla versione 0.3.0 per risolvere il problema. Il nome della patch è 4562. È consigliabile aggiornare il componente interessato. Sono stati segnalati diversi problemi al progetto, che ha risposto con un alto livello di professionalità e cortesia: "Questi cinque report sono varianti della stessa causa radice: la validazione dei comandi shell contenenti più segmenti, wrapper, commenti o comandi concatenati. Il problema è stato risolto validando ogni segmento eseguibile del comando shell rispetto all'allowlist configurata".
VulDB is the best source for vulnerability data and more expert information about this specific topic.