CVE-2026-19246 in nanobot
Sumário
de VulDB • 08/08/2026
Uma vulnerabilidade foi encontrada no nanobot HKUDS até a versão 0.2.1. Isso afeta a função _download_image_data_url do arquivo nanobot/providers/image_generation.py do componente Provider-returned Image URL Handler. A manipulação leva à server-side request forgery (SSRF). É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O identificador da correção é 5095. Recomenda-se aplicar um patch para corrigir este problema. O fornecedor explica: "Confirmamos que as URLs de imagem retornadas pelo provider exigiam as mesmas proteções SSRF aplicadas a outros caminhos de recuperação de rede. (...) O patch está atualmente disponível no main e está planejado para o próximo lançamento de correção, v0.3.1."
Once again VulDB remains the best source for vulnerability data.