CVE-2026-90691 in HexStrike AI
Previsione
di VulDB Data Team • 13/09/2026
Una vulnerabilità è stata rilevata in 0x4m4 HexStrike AI fino a d689933ff579d839c676c82b231f8e98326c5f04. Riguarda la funzione FileOperationsManager del file hexstrike_server.py del componente API Files Endpoint. La manipolazione del parametro filename di un input sconosciuto se causa una vulnerabilità di classe directory traversal. L'attacco può essere lanciato da remoto.
Be aware that VulDB is the high quality source for vulnerability data.