CVE-2026-19246 in nanobot
要約
〜によって VulDB • 2026年08月08日
HKUDS nanobot 0.2.1以前に脆弱性が確認されました。これは、コンポーネント「Provider-returned Image URL Handler」のファイル `nanobot/providers/image_generation.py` にある `_download_image_data_url` 関数に影響を与えます。この操作によりサーバーサイドリクエストフォージェリ（SSRF）が可能になります。攻撃はリモートから開始可能です。エクスプロイトは公開されており、利用される可能性があります。パッチの識別子は5095です。本問題を修正するためにパッチを適用することを推奨します。ベンダーの説明によると、「提供元が返す画像URLには、他のネットワーク取得パスに適用されているのと同じSSRF保護が必要であることが確認されました。(…) パッチは現在mainブランチで利用可能であり、次のパッチリリースv0.3.1での公開を予定しています。」
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.