CVE-2026-33654

Nome do Software Vulnerável e Versões Afetadas nanobot versões anteriores a 0.1.6

Description Uma injeção de prompt indireta existe no módulo de processamento de canal de e-mail (nanobot/channels/email.py). Isso permite que um invasor remoto e não autenticado execute instruções arbitrárias de Large Language Model (LLM) e ferramentas do sistema sem a interação do proprietário do bot. O problema ocorre porque o bot consulta e processa automaticamente o conteúdo do e-mail como uma entrada altamente confiável, ignorando o isolamento do canal. Isso resulta em um ataque de clique zero, onde um e-mail malicioso pode envenenar o modelo de raciocínio, levando potencialmente à execução remota de código (RCE) em agentes subsequentes através de uma falha de propagação de confiança.

Recommendations Atualize para a versão 0.1.6. Como medida paliativa temporária, restrinja o uso do módulo de processamento de canal de e-mail nanobot/channels/email.py para minimizar o risco de exploração.