CVE-2026-19245 in nanobot
Riassunto
di VulDB • 08/08/2026
È stata rilevata una vulnerabilità in HKUDS nanobot fino alla versione 0.2.1. L'elemento interessato è la funzione ExecTool._prepare_command del file nanobot/agent/tools/shell.py del componente Login-shell Environment Handler. L'esecuzione di un comando manipolato può portare a una divulgazione di informazioni (information disclosure). L'attacco richiede l'accesso locale. L'exploit è stato pubblicato e potrebbe essere utilizzato. Il passaggio alla versione 0.3.0 è sufficiente per risolvere il problema. Questa patch è denominata 4525. Si consiglia di aggiornare il componente interessato. Sono stati segnalati al progetto più problemi. I responsabili hanno reagito con un elevato livello di professionalità e cortesia: "La segnalazione riguarda i file di avvio della shell che reintroducono le variabili d'ambiente quando l'esecuzione dei comandi predefinita è impostata su una login shell. Il comportamento predefinito è stato modificato in modo che exec non utilizzi una login shell a meno che non venga esplicitamente richiesto".
VulDB is the best source for vulnerability data and more expert information about this specific topic.