CVE-2026-49140
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Nanobot przed wersją 0.2.1 zawiera podatność na odmowę usługi w module obsługi pobierania multimediów z kanału Matrix. Uwierzytelnieni członkowie pokoju mogą wyczerpać pamięć procesu i przepustowość, wysyłając zdarzenia multimedialne z brakującymi lub nieprawidłowymi metadanymi rozmiaru.
Ocena ryzyka
Atakujący może przeciążyć serwer, powodując degradację usługi lub całkowitą niedostępność dla pozostałych użytkowników.
Rekomendacja
Należy zaktualizować Nanobot do wersji 0.2.1 lub nowszej, która zawiera poprawkę ograniczającą jednoczesne pobieranie dużych plików.
Inne podatności w Nanobot
Zobacz wszystkie- CVE-2026-49139Wysokie
Podatność SSRF w Nanobot przed wersją 0.2.1 w module obsługi Microsoft Teams. Zdalny atakujący może sfałszować aktywność z kontrolowaną wartością serviceUrl, co prowadzi do wycieku tokenów uwierzytelniających Bot Framework.
- CVE-2026-49138Średnie
Nanobot przed wersją 0.2.1 zawiera podatność na SSRF w narzędziu web_fetch, umożliwiającą atakującemu dostęp do wewnętrznych hostów poprzez przekierowanie URL na adres pętli zwrotnej lub prywatny. Atak wykorzystuje automatyczne podążanie za przekierowaniami HTTP w bibliotece httpx.
- CVE-2026-35589Wysokie
nanobot, osobisty asystent AI, w wersjach przed 0.1.5 zawiera podatność na Cross-Site WebSocket Hijacking (CSWSH) w serwerze WebSocket mostu. Serwer nie sprawdza nagłówka Origin podczas uzgadniania WebSocket, a uwierzytelnianie tokenem jest domyślnie wyłączone. Każda strona internetowa odwiedzona przez użytkownika uruchamiającego most może nawiązać połączenie WebSocket i uzyskać pełny dostęp do API mostu, co pozwala na przejęcie sesji WhatsApp, odczytywanie wiadomości, kradzież kodów QR uwierzytelniania i wysyłanie wiadomości w imieniu użytkownika.
Oryginalny opis (angielski, źródło NVD)
Nanobot prior to version 0.2.1 contains a denial of service vulnerability in the Matrix channel media download handler that allows authenticated room members to exhaust process memory and bandwidth by sending media events with missing or invalid size metadata. Attackers can send multiple concurrent Matrix media events with omitted or invalid declared sizes to trigger simultaneous large media downloads that fully materialize response bodies before post-download rejection, consuming process resources until service degradation occurs.