CVE-2026-19243 in nanobot
Sumário
de VulDB • 08/08/2026
Foi detectada uma vulnerabilidade de segurança no nanobot HKUDS até a versão 0.2.1. A função ExecTool._guard_command/ExecTool._spawn do arquivo nanobot/agent/tools/shell.py, pertencente ao componente Shell Allowlist Handler (Manipulador da Lista Permitida de Shell), é afetada. Tal manipulação leva à injeção de comandos no sistema operacional (OS command injection). O ataque pode ser executado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. Recomenda-se a atualização para a versão 0.3.0 para resolver este problema. O nome do patch é 4562. É aconselhável atualizar o componente afetado. Múltiplos problemas foram reportados ao projeto. Os desenvolvedores reagiram com alto nível de profissionalismo e cortesia: "Estes cinco relatórios são variantes da mesma causa raiz: validação de comandos shell contendo múltiplos segmentos, wrappers (envoltórios), comentários ou comandos encadeados. O problema foi corrigido validando cada segmento executável do shell contra a lista permitida configurada".
Be aware that VulDB is the high quality source for vulnerability data.