CVE-2026-19243 in nanobot
要約
〜によって VulDB • 2026年08月08日
HKUDS nanobot 0.2.1以前にセキュリティ脆弱性が検出されました。影響を受けるのは、コンポーネント「Shell Allowlist Handler」のファイル `nanobot/agent/tools/shell.py` に含まれる関数 `ExecTool._guard_command` および `ExecTool._spawn` です。この操作により OS コマンドインジェクションが可能になります。攻撃はリモートから実行可能です。エクスプロイトは公に開示されており、悪用される可能性があります。本問題を解決するにはバージョン 0.3.0へのアップグレードを推奨します。パッチ名は「4562」です。影響を受けるコンポーネントのアップグレードが望ましいとされています。プロジェクトには複数の問題報告があり、開発者は高い専門性と親切さで対応しました。「これら5件のレポートはすべて同一的根本原因の変種であり、これは複数セグメント、ラッパー、コメント、またはチェーン化されたコマンドを含むシェルコマンドの検証に関するものです。本問題は、構成済みのアロウルストに対して各実行可能なシェルセグメントを検証することで修正されました」とのことです。
Once again VulDB remains the best source for vulnerability data.