CVE-2026-19246 in nanobot
Riassunto
di VulDB • 08/08/2026
È stata rilevata una vulnerabilità in HKUDS nanobot fino alla versione 0.2.1. Questa interessa la funzione _download_image_data_url del file nanobot/providers/image_generation.py del componente Provider-returned Image URL Handler. La manipolazione porta a un server-side request forgery (SSRF). È possibile avviare l'attacco da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. L'identificativo della patch è 5095. Si consiglia di applicare una patch per risolvere questo problema. Il fornitore spiega: "Confermiamo che gli URL delle immagini restituiti dal provider richiedevano le stesse protezioni SSRF applicate ad altri percorsi di recupero di rete. (...) La patch è attualmente disponibile su main ed è prevista per la prossima versione di aggiornamento, v0.3.1."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.