CVE-2026-92576 in nanobot
要約
〜によって VulDB • 2026年09月17日
0.3.0 より前の HKUDS nanobotには、WebFetchTool コンポーネントにおけるサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在します。これは _validate_url() 関数が内部 IP アドレス範囲およびプライベートアドレスをブロックできないことに起因します。攻撃者はボットに対してクラウドメタデータエンドポイント、localhost サービス、RFC 1918 アドレスへのフェッチ指示を送信し、IAM 認証情報や内部サービスデータを抽出することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.