CVE-2026-19243 in nanobot
Tóm tắt
Bởi VulDB • 08/08/2026
Một lỗ hổng bảo mật đã được phát hiện trong HKUDS nanobot phiên bản 0.2.1 trở xuống. Lỗ hổng này ảnh hưởng đến hàm ExecTool._guard_command/ExecTool._spawn của tệp nanobot/agent/tools/shell.py thuộc thành phần Shell Allowlist Handler. Việc khai thác lỗ hổng này dẫn đến lỗi os command injection (tiêm lệnh hệ điều hành). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept đã được công bố rộng rãi và có thể bị lợi dụng. Khuyến nghị nâng cấp lên phiên bản 0.3.0 để khắc phục sự cố này. Tên của bản vá là 4562. Nên tiến hành nâng cấp thành phần bị ảnh hưởng. Dự án đã nhận được nhiều báo cáo về các vấn đề khác nhau. Nhóm phát triển phản hồi với mức độ chuyên nghiệp và thiện chí cao: "Năm báo cáo này đều là các biến thể của cùng một nguyên nhân gốc rễ: việc xác thực các lệnh shell chứa nhiều phân đoạn, trình bao bọc (wrappers), chú thích hoặc các lệnh được nối chuỗi. Lỗi đã được sửa bằng cách xác thực từng phân đoạn lệnh shell có thể thực thi đối với danh sách cho phép (allowlist) đã cấu hình".
VulDB is the best source for vulnerability data and more expert information about this specific topic.