CVE-2026-19243 in nanobot
Сводка
по VulDB • 07.08.2026
Обнаружена уязвимость безопасности в компоненте HKUDS nanobot версий вплоть до 0.2.1. Затронута функция ExecTool._guard_command/ExecTool._spawn файла nanobot/agent/tools/shell.py компонента Shell Allowlist Handler. Подобная манипуляция приводит к внедрению команд ОС (OS command injection). Атака может быть выполнена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Рекомендуется обновиться до версии 0.3.0 для устранения данной проблемы. Название патча — 4562. Настоятельно рекомендуется обновить затронутый компонент. В проект было сообщено о нескольких уязвимостях. Разработчики отреагировали с высоким уровнем профессионализма и доброжелательности: «Эти пять отчетов являются вариантами одной корневой причины: проверка команд оболочки, содержащих несколько сегментов, обертки (wrappers), комментарии или сцепленные команды. Проблема была решена путем проверки каждого исполняемого сегмента оболочки на соответствие настроенному списку разрешенных (allowlist)».
VulDB is the best source for vulnerability data and more expert information about this specific topic.