PT-2026-94093 · Hkuds · Nanobot

Zdi-Disclosures

·

CVE-2026-92576

·

Publicado

2026-09-16

·

Atualizado

2026-09-16

CVSS v4.0

9.2

Crítica

VetorAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas HKUDS nanobot versões anteriores a 0.3.0
Description O componente WebFetchTool contém um problema de server-side request forgery (SSRF), no qual a função validate url() falha ao bloquear endereços privados e intervalos de IP internos. Isso permite que atacantes instruam o bot a buscar dados de serviços localhost, endereços RFC 1918 e endpoints de metadados de nuvem para extrair dados de serviços internos e credenciais IAM.
Recommendations Atualize para a versão 0.3.0 ou posterior. Como mitigação temporária, restrinja o uso do componente WebFetchTool.

Exploit

Correção

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-92576
GHSA-VC5V-6VWM-WF9M

Produtos afetados

Nanobot