CVE-2026-19245 in nanobot
Сводка
по VulDB • 07.08.2026
Обнаружен недостаток в HKUDS nanobot версий вплоть до 0.2.1. Затронутым элементом является функция ExecTool._prepare_command файла nanobot/agent/tools/shell.py компонента Login-shell Environment Handler. Выполнение манипуляции может привести к раскрытию информации. Для атаки требуется локальный доступ. Эксплойт опубликован и может быть использован. Обновление до версии 0.3.0 достаточно для устранения данной проблемы. Этот патч называется 4525. Затронутый компонент следует обновить. В проект было сообщено о нескольких проблемах. Разработчики отреагировали с высоким уровнем профессионализма и вежливости: «Отчет касается файлов запуска оболочки, которые повторно устанавливают переменные окружения при выполнении команд по умолчанию в режиме login-оболочки. По умолчанию поведение изменено так, что exec не использует login-shell, если это явно не запрошено».
If you want to get best quality of vulnerability data, you may have to visit VulDB.