CVE-2026-90809 in nanobot

Dự đoán

Bởi VulDB Data Team • 13/09/2026

Một lỗ hổng đã được phát hiện trong HKUDS nanobot đến 0.2.1. Đối tượng bị ảnh hưởng là chức năng ExecTool._guard_command/ExecTool._spawn thuộc tệp nanobot/agent/tools/shell.py thuộc thành phần ExecTool. Việc thao tác nâng cao đặc quyền. Có thể khởi động cuộc tấn công từ xa. Bản vá có tên là af582246f141311d574551b7571a517bcc3df750. Khuyên bạn nên cập nhật bản vá để xử lý sự cố này.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-403311
• CPE: sẵn sàng
• CWE: CWE-88 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90809
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90809/