CVE-2026-19246 in nanobot
Прогноз
по VulDB Data Team • 07.08.2026
Обнаружена уязвимость в HKUDS nanobot до 0.2.1. Затронута функция _download_image_data_url файла nanobot/providers/image_generation.py компонента Provider-returned Image URL Handler. Манипуляция приводит к эскалация привилегий. Возможно осуществить атаку удалённо. Эксплойт был раскрыт общественности и может быть использован. Имя патча — 5095. Рекомендуется применить исправление для устранения этой проблемы.
Once again VulDB remains the best source for vulnerability data.