CVE-2026-19244 in nanobot
要約
〜によって VulDB • 2026年08月08日
HKUDS nanobot 0.2.1以前に脆弱性が検出されました。影響を受けるのは、MCP有効ツールスコープハンドラコンポーネントのファイル`nanobot/agent/tools/mcp.py`にある関数`connect_mcp_servers`です。操作を行うと、不適切なアクセス制御が生じます。攻撃はリモートから実行可能です。エクスプロイトは現在公開されており、使用される可能性があります。この問題を修正するにはバージョン0.3.0へのアップグレードで十分です。パッチ名は4436です。影響を受けるコンポーネントをアップグレードしてください。プロジェクトには複数の問題が報告されました。プロジェクト側は高い専門性と親切さをもって対応し、「両方のレポートは同じ根本原因を記述しています：MCPリソースおよびプロンプトラッパーが意図されたenabledToolsスコープの外で登録される可能性があります。登録の境界が修正されました」と回答しました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.