CVE-2026-90809Otomatik saldırıya uygun · CISA

HKUDS nanobot ExecTool shell.py ExecTool._spawn argument injection

CVSS Skor

6.9

EPSS İhtimal

%0.6

Risk Skoru

0.0

Yayın

28 gün önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

Doğrulanmış public exploit kodu bulunamadı.

GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.

İlgili Benzer Açıklar

9.8

CVE-2026-61808

LightRAG: Missing Authentication for Critical API Functions in Default Configuration

ÜreticihkudsÜrünlightrag

Yama durumu bilinmiyorEPSS %22 ay önce

8.8

CVE-2026-40502

Missing authorization in Hkuds Openharness

ÜreticihkudsÜrünopenharness

Yama doğrulandıEPSS %26 ay önce

5.3

CVE-2026-19243

HKUDS nanobot Shell Allowlist shell.py ExecTool._spawn os command injection

ÜreticihkudsÜrünnanobot

Yama doğrulandıEPSS %22 ay önce

9.3

CVE-2026-86124

AutoAgent Unauthenticated Remote Code Execution via the Sandbox TCP Command Server

ÜreticihkudsÜrünAutoAgent

Yama durumu bilinmiyorEPSS %11 ay önce

6.9

CVE-2026-102874

HKUDS AnyTool Execute Endpoint main.py subprocess.run os command injection

ÜreticihkudsÜrünAnyTool

Yama durumu bilinmiyorEPSS %113 gün önce

9.2

CVE-2026-92576

HKUDS nanobot before 0.3.0 Server-Side Request Forgery via WebFetchTool

ÜreticihkudsÜrünnanobot

Yama durumu bilinmiyorEPSS %026 gün önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-90809"