PT-2026-69148
CVE-2026-19245
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HKUDS nanobot الأقدم من 0.3.0
الوصف
يسمح ثغرة في معالج بيئة Login-shell للمهاجمين المحليين بالتسبب في تسرب المعلومات. توجد المشكلة في الدالة
ExecTool. prepare command() داخل الملف nanobot/agent/tools/shell.py. يحدث هذا لأن ملفات بدء تشغيل shell تعيد إدخال متغيرات البيئة عندما يكون تنفيذ الأوامر افتراضيًا في shell تسجيل الدخول.التوصيات
التحديث إلى الإصدار 0.3.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾