CVE-2026-90691 in HexStrike AI
Previsão
de VulDB Data Team • 13/09/2026
Uma vulnerabilidade foi encontrada em 0x4m4 HexStrike AI até d689933ff579d839c676c82b231f8e98326c5f04. O elemento afetado é a função FileOperationsManager no arquivo hexstrike_server.py no componente API Files Endpoint. A manipulação do argumento filename com uma entrada desconhecida leva a Travessia de Diretório. É possível lançar o ataque remotamente. O exploit foi exposto ao público e pode ser aproveitado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.