CVE-2026-92576 in nanobot
Sumário
de VulDB • 17/09/2026
O nanobot HKUDS anterior à versão 0.3.0 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) no componente WebFetchTool, onde a função _validate_url() falha em bloquear faixas de IP internas e endereços privados. Os atacantes podem enviar mensagens instruindo o bot a buscar endpoints de metadados da nuvem, serviços localhost e endereços RFC 1918 para extrair credenciais IAM e dados de serviços internos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.