CVE-2026-90691 in HexStrike AI

Dự đoán

Bởi VulDB Data Team • 13/09/2026

Một lỗ hổng đã được phát hiện trong 0x4m4 HexStrike AI đến d689933ff579d839c676c82b231f8e98326c5f04. Thành phần bị tác động gồm chức năng FileOperationsManager trong tệp hexstrike_server.py nằm trong thành phần API Files Endpoint. Việc thao tác đối với tham số filename dẫn đến duyệt thư mục. Có khả năng tiến hành cuộc tấn công từ xa. Lỗ hổng đã được công khai và có thể bị khai thác.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-403224
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Police, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90691
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90691/