PT-2026-91404

CVE-2026-90809

Publicado

2026-09-14

Atualizado

2026-09-15

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas HKUDS nanobot versões anteriores a 0.2.2

Description Uma falha de injeção de argumentos existe no componente ExecTool, especificamente nas funções ExecTool. guard command() e ExecTool. spawn() localizadas no arquivo nanobot/agent/tools/shell.py. Este problema permite que um invasor remoto injete argumentos em comandos executados pelo sistema.

Recommendations Aplique o patch af582246f141311d574551b7571a517bcc3df750 para resolver o problema. Como medida de mitigação temporária, restrinja o uso das funções ExecTool. guard command() e ExecTool. spawn().

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Eric-A

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-88: Improper Neutralization of Argument Delimiters in a Command (\'Argument Injection\')

Identificadores relacionados