PT-2026-69125
CVE-2026-19243
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HKUDS nanobot الأقدم من 0.3.0
الوصف
يوجد ثغرة في حقن أوامر نظام التشغيل في مكون Shell Allowlist Handler داخل الملف
nanobot/agent/tools/shell.py. تكمن المشكلة في الدالتين ExecTool. guard command() وExecTool. spawn()، حيث يؤدي عدم كفاية التحقق من صحة أوامر shell التي تحتوي على أجزاء متعددة أو أغلفة أو تعليقات أو أوامر متسلسلة إلى السماح بالتنفيذ عن بُعد لأوامر عشوائية.التوصيات
قم بالترقية إلى الإصدار 0.3.0.
كإجراء تخفيفي مؤقت، قم بتقييد استخدام الدالتين
ExecTool. guard command() وExecTool. spawn().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾