CVE-2026-90808 in nanobot
Previsione
di VulDB Data Team • 13/09/2026
È stata individuata una vulnerabilità in HKUDS nanobot fino a 0.2.1. Da questa vulnerabilità è interessato la funzione ExecTool._guard_command/ExecTool._spawn del file nanobot/agent/tools/shell.py del componente ExecTool. L’alterazione causa escalationi di privilegi. L'attacco si effettua con la rete. Il nome del patch è af582246f141311d574551b7571a517bcc3df750. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.