CVE-2026-33654
Təsvir
nanobot şəxsi süni intellekt köməkçisidir. Versiya 0.1.6-ya qədər e-poçt kanalının emal modulunda (`nanobot/channels/email.py`) dolayı prompt injection zəifliyi mövcuddur ki, bu da uzaqdakı, autentifikasiya olunmamış hücumçuya bot sahibinin heç bir qarşılıqlı əlaqəsi olmadan ixtiyari LLM təlimatlarını (və nəticədə sistem alətlərini) icra etməyə imkan verir. Botun izlədiyi e-poçt ünvanına zərərli promptlar ehtiva edən e-poçt göndərməklə, bot avtomatik olaraq e-poçtun məzmununu sorğulayır, mənimsəyir və onu yüksək dərəcədə etibarlı giriş kimi emal edir; bu isə kanal izolyasiyasından tamamilə yan keçməyə səbəb olur və gizli, sıfır klikli (zero-click) hücumla nəticələnir. Versiya 0.1.6 bu problemi aradan qaldırır.
Necə düzəltmək olar
- nanobot nanobot0.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nanobot nanobot | v < 0.1.4, 0.1.4 | 0.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.