CVE-2026-19244 in nanobot
Сводка
по VulDB • 08.08.2026
Обнаружена уязвимость в HKUDS nanobot версий до 0.2.1 включительно. Затронутым элементом является функция connect_mcp_servers файла nanobot/agent/tools/mcp.py компонента MCP enabledTools Scope Handler. Выполнение манипуляций приводит к некорректному контролю доступа. Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может использоваться. Для устранения проблемы достаточно обновиться до версии 0.3.0. Патч имеет идентификатор 4436. Рекомендуется обновить затронутый компонент. В проект было сообщено о нескольких проблемах. Разработчики отреагировали с высоким уровнем профессионализма и доброжелательности: «Оба сообщения описывают одну корневую причину: обертки для ресурсов MCP и промптов могли регистрироваться вне предполагаемой области enabledTools Scope. Границы регистрации были исправлены».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.