Към съдържанието
Търсене

CVE-2026-2577: HKUDS nanobot, заобикаляне на вход и права

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The WhatsApp bridge component in Nanobot binds the WebSocket server to all network interfaces (0.0.0.0) on port 3001 by default and does not require authentication for incoming connections. An unauthenticated remote attacker with network access to the bridge can connect to the WebSocket server to hijack the WhatsApp session. This allows the attacker to send messages on behalf of the user, intercept all incoming messages and media in real-time, and capture authentication QR codes.

Засегнати продукти

  • HKUDS nanobot: преди 0.1.3.Post7

Вид слабост

История

  • 16 февруари 2026 Публикувано

Други уязвимости в HKUDS nanobot

Първоизточници

CVE-2026-2577: HKUDS nanobot, заобикаляне на вход и права | freedomonline.bg