HKUDS nanobot до 0.2.1 Provider-returned Image URL image_generation.py _download_image_data_url эскалация привилегий
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 5.7 | $0-$5k | 1.14- |
Сводка
Уязвимость, классифицированная как критический, была найдена в HKUDS nanobot до 0.2.1. Затронута неизвестная функция файла nanobot/providers/image_generation.py компонента Provider-returned Image URL Handler. Выполнение манипуляции приводит к эскалация привилегий. Эта уязвимость известна как CVE-2026-19246. Есть возможность удалённого запуска атаки. Более того, эксплойт доступен. Рекомендуется применить патч для устранения этой проблемы.
Подробности
Уязвимость, классифицированная как критический, была найдена в HKUDS nanobot до 0.2.1. Затронута неизвестная функция файла nanobot/providers/image_generation.py компонента Provider-returned Image URL Handler. Выполнение манипуляции приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-918. Данная уязвимость была опубликована. Консультация представлена на сайте gist.github.com.
Эта уязвимость известна как CVE-2026-19246. Есть возможность удалённого запуска атаки. Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.
Объявляется Доказательство концепции. Эксплойт доступен для загрузки по адресу gist.github.com.
Название патча следующее 5095. Исправление ошибки доступно для загрузки на github.com. Рекомендуется применить патч для устранения этой проблемы.
Продукт
Поставщик
Имя
Версия
Веб-сайт
- Продукт: https://github.com/HKUDS/nanobot/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 5.7
VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.7
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-918
CAPEC: 🔒
ATT&CK: 🔒
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ПатчСтатус: 🔍
0-дневное время: 🔒
Патч: 5095
Хронология
07.08.2026 Консультация опубликована07.08.2026 Запись VulDB создана
07.08.2026 Последнее обновление VulDB
Источники
Продукт: github.comКонсультация: gist.github.com
Статус: Подтверждённый
CVE: CVE-2026-19246 (🔒)
GCVE (CVE): GCVE-0-2026-19246
GCVE (VulDB): GCVE-100-387000
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 07.08.2026 14:13Изменения: 07.08.2026 14:13 (61)
Завершенный: 🔍
Отправитель: Eric-c
Cache ID: 216::103
Отправить
принято
- Отправить #865113: HKUDS nanobot 0.2.1 Server-Side Request Forgery (CWE-918) (по Eric-c)
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.