CVE-2026-90690 in HexStrike AI
Прогноз
по VulDB Data Team • 13.09.2026
В 0x4m4 HexStrike AI до d689933ff579d839c676c82b231f8e98326c5f04 была найдена уязвимость. Неизвестная функция файла hexstrike_server.py компонента API Tools Endpoint затронута. Осуществление манипуляции над аргументом additional_args/target/username/password/scan_type/payload приводит к эскалация привилегий. Атаку можно инициировать удаленно. Эксплойт доступен широкой публике и может быть использован. Продукт использует rolling release для постоянного обновления. Поэтому детали о версиях затронутых и обновленных выпусков не предоставляются.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.