CVE-2026-90690 in HexStrike AI
예측
\~에 의해 VulDB Data Team • 2026. 09. 13.
문제가 되는 취약점이 0x4m4 HexStrike AI 까지 d689933ff579d839c676c82b231f8e98326c5f04에서 발견되었습니다. 해당 사항은 함수 subprocess.Popen 파일 hexstrike_server.py의 컴포넌트 API Tools Endpoint의에 해당합니다. 이러한 조작 은(는) additional_args/target/username/password/scan_type/payload 인자에 대해 이루어질 경우 권한 상승을(를) 유발합니다. 이 취약점은 원격으로 악용될 수 있습니다. 해당 익스플로잇이 공개되어 악용될 수 있습니다. 이 제품은 롤링 릴리스를 통해 지속적으로 업데이트됩니다. 그러므로, 영향을 받거나 업데이트된 릴리스의 버전 정보는 확인할 수 없습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.