CVE-2026-19245
Açıklama
HKUDS nanobot 0.2.1 sürümüne kadar olan versiyonlarında bir açık bulunmuştur. Etkilenen unsur, Login-shell Environment Handler bileşeninin nanobot/agent/tools/shell.py dosyasındaki ExecTool._prepare_command fonksiyonudur. Bir manipülasyonun gerçekleştirilmesi bilgi ifşasına yol açabilir. Saldırı yerel erişim gerektirmektedir. Exploit yayınlanmıştır ve kullanılabilir. Sorunu çözmek için 0.3.0 sürümüne yükseltme yapmak yeterlidir. Bu yamanın adı 4525'tir. Etkilenen bileşen yükseltilmelidir. Projeye birden fazla sorun bildirilmiştir. Ekip yüksek düzeyde profesyonellik ve nezaketle yanıt vermiştir: "Rapor, komut yürütme varsayılan olarak bir login shell olduğunda kabuk başlangıç dosyalarının ortam değişkenlerini yeniden tanıtmasıyla ilgilidir. Varsayılan ayar, açıkça talep edilmediği sürece exec işleminin bir login shell kullanmaması şeklinde değiştirilmiştir."
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nanobot nanobot | 0.2.0, 0.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.