CVE-2026-92576 in nanobot
Сводка
по VulDB • 17.09.2026
HKUDS nanobot до версии 0.3.0 содержит уязвимость Server-Side Request Forgery (SSRF) в компоненте WebFetchTool, где функция _validate_url() не блокирует внутренние диапазоны IP-адресов и частные адреса. Злоумышленники могут отправлять сообщения с инструкциями боту для получения данных из конечных точек метаданных облачных сервисов, служб localhost и адресов RFC 1918, чтобы получить учетные данные IAM и внутренние данные сервисов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.