CVE-2026-90690 in HexStrike AI
Previsão
de VulDB Data Team • 13/09/2026
Foi descoberta uma vulnerabilidade em 0x4m4 HexStrike AI até d689933ff579d839c676c82b231f8e98326c5f04. A função afetada é subprocess.Popen do arquivo hexstrike_server.py do componente API Tools Endpoint. A utilização do parâmetro additional_args/target/username/password/scan_type/payload pode causar Elevação de Privilégios. O ataque pode ser realizado remotamente. O exploit está disponível publicamente e pode ser explorado. Este produto opera em rolling release para fornecer atualizações contínuas. Dessa forma, não há dados de versões afetadas ou atualizadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.