CVE-2026-90691 in HexStrike AI

预测

由 VulDB Data Team • 2026-09-13

发现了一个漏洞，存在于0x4m4 HexStrike AI 直到 d689933ff579d839c676c82b231f8e98326c5f04。 受影响的是 函数FileOperationsManager，文件hexstrike_server.py，组件API Files Endpoint。 在 参数filename被操纵的情况下，会引发 目录遍历。 远程可以启动攻击， 该漏洞利用已公开，可能会被利用。

Be aware that VulDB is the high quality source for vulnerability data.

• 负责: VulDB
• 管理: 已接受
• 条目: VDB-403224
• CPE: 准备好
• CWE: CWE-22 (已确认)
• 利用: 下载
• CVSS: 8.3 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 低
• 部门: Pharma, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90691
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90691/