Podatności HexStrike AI

Wykryto podatność w 0x4m4 HexStrike AI w funkcji FileOperationsManager pliku hexstrike_server.py (komponent API Files Endpoint). Manipulacja argumentem filename prowadzi do path traversal. Atak może być zdalny, a exploit jest publicznie ujawniony.

Zidentyfikowano słabość w 0x4m4 HexStrike AI w funkcji subprocess.Popen pliku hexstrike_server.py (komponent API Tools Endpoint). Manipulacja argumentami additional_args/target/username/password/scan_type/payload może prowadzić do wstrzyknięcia poleceń systemu operacyjnego. Atak może być zdalny, a exploit jest publicznie dostępny.

W projekcie 0x4m4 HexStrike AI (do commita d689933ff579d839c676c82b231f8e98326c5f04) wykryto podatność braku uwierzytelniania w nieznanej funkcji pliku hexstrike_server.py (komponent API Command Endpoint). Manipulacja pozwala na nieautoryzowany dostęp. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Projekt używa wydań ciągłych (rolling release), więc brak szczegółów wersji.

W projekcie 0x4m4 HexStrike AI (do commita d689933ff579d839c676c82b231f8e98326c5f04) wykryto podatność wstrzyknięcia poleceń systemu operacyjnego w nieznanej funkcji pliku hexstrike_server.py (komponent Execute Endpoint). Manipulacja argumentem code/script prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Projekt używa wydań ciągłych (rolling release), więc brak szczegółów wersji.