CVE-2026-90808 in nanobot

Dự đoán

Bởi VulDB Data Team • 13/09/2026

Có một lỗ hổng được tìm thấy trong HKUDS nanobot đến 0.2.1. Bị ảnh hưởng là hàm ExecTool._guard_command/ExecTool._spawn của tệp nanobot/agent/tools/shell.py của thành phần ExecTool. Việc xử lý có thể dẫn đến nâng cao đặc quyền. Tấn công có thể được khởi tạo từ xa. Tên của bản vá là af582246f141311d574551b7571a517bcc3df750. Đề xuất cài đặt bản vá để sửa lỗi này.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-403310
• CPE: sẵn sàng
• CWE: CWE-184 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90808
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90808/