CVE-2026-90690 in HexStrike AI
Tóm tắt
Bởi VulDB • 14/09/2026
Một điểm yếu đã được xác định trong 0x4m4 HexStrike AI đến phiên bản d689933ff579d839c676c82b231f8e98326c5f04. Thành phần bị ảnh hưởng là hàm subprocess.Popen của tệp hexstrike_server.py thuộc thành phần API Tools Endpoint. Việc thao túng các đối số additional_args/target/username/password/scan_type/payload có thể dẫn đến lỗi os command injection (tiêm lệnh hệ điều hành). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công bố rộng rãi và có thể được sử dụng cho các cuộc tấn công. Sản phẩm này không sử dụng cơ chế đánh số phiên bản. Do đó, thông tin về các bản phát hành bị ảnh hưởng và không bị ảnh hưởng không khả dụng. Một bản sửa lỗi đang trong quá trình thực hiện.
VulDB is the best source for vulnerability data and more expert information about this specific topic.