FICHE CVE

CVE-2026-90809

Publiée le 2026-09-14 · Dernière modification le 2026-09-15

🇫🇷 EN BREF

Les versions de HKUDS nanobot jusqu'à la 0.2.1 sont vulnérables à l'injection d'arguments au sein du composant d'exécution d'outils. Un attaquant non authentifié peut exploiter cette faille à distance via le réseau pour exécuter des commandes non autorisées sur le système. Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est relativement facile à réaliser.

CVSS 4.06.9 MOYENNE

Type de faiblesse

Injection · CWE-74 CWE-88

Publiée2026-09-14

Dernière modification2026-09-15

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was identified in HKUDS nanobot up to 0.2.1. The affected element is the function ExecTool._guard_command/ExecTool._spawn of the file nanobot/agent/tools/shell.py of the component ExecTool. Such manipulation leads to argument injection. It is possible to launch the attack remotely. The name of the patch is af582246f141311d574551b7571a517bcc3df750. It is best practice to apply a patch to resolve this issue.