CVE-2026-19246

Nome do Software Vulnerável e Versões Afetadas HKUDS nanobot versões anteriores a 0.3.1

Description Um problema existe no componente Provider-returned Image URL Handler, especificamente na função download image data url() do arquivo nanobot/providers/image generation.py. Esta falha permite que um invasor remoto execute server-side request forgery (SSRF), uma técnica na qual o invasor induz o servidor a fazer requisições para um local não pretendido. Isso ocorre porque as URLs de imagem retornadas pelo provedor não possuíam as proteções necessárias aplicadas a outros caminhos de recuperação de rede.

Recommendations Atualize para a versão 0.3.1 ou aplique o patch 5095.