CVE-2026-33654
Zero-Click Indirect Prompt Injection and Authentication Bypass via Email Polling
Что произошло
nanobot is a personal AI assistant. Prior to version 0.1.6, an indirect prompt injection vulnerability exists in the email channel processing module (`nanobot/channels/email.py`), allowing a remote, unauthenticated attacker to execute arbitrary LLM instructions (and subsequently, system tools) without any interaction from the bot owner. By sending an email containing malicious prompts to the bot's monitored email address, the bot automatically polls, ingests, and processes the email content as highly trusted input, fully bypassing channel isolation and resulting in a stealthy, zero-click attack. Version 0.1.6 patches the issue.
Что это значит
В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.
Что делать
1. Проверьте, затронуты ли вы
Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.
dpkg-query -W -f='${Package} ${Version}\n'rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'Get-HotFix | Select-Object HotFixID, InstalledOn
2. Установите исправление
Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.
3. Временные меры
До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.
4. Проверьте следы эксплуатации
Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.
5. После исправления
- Проверьте фактическую версию и результат установки по бюллетеню.
- При необходимости перезапустите сервисы в согласованное окно.
- Повторите проверку сканером и функциональные проверки.
- Зафиксируйте результат, дату, владельца и оставшийся риск.
Продукты и затронутые версии
HKUDS / nanobot
{
"status": "affected",
"version": "< 0.1.4.post6"
}nanobot / nanobot
{
"status": "affected",
"version": "*",
"versionEndExcluding": "0.1.4"
}cpe:2.3:a:nanobot:nanobot:*:*:*:*:*:python:*:*
nanobot / nanobot
{
"status": "affected",
"version": "0.1.4"
}cpe:2.3:a:nanobot:nanobot:0.1.4:-:*:*:*:python:*:*
nanobot / nanobot
{
"status": "affected",
"version": "0.1.4"
}cpe:2.3:a:nanobot:nanobot:0.1.4:post1:*:*:*:python:*:*
nanobot / nanobot
{
"status": "affected",
"version": "0.1.4"
}cpe:2.3:a:nanobot:nanobot:0.1.4:post2:*:*:*:python:*:*
nanobot / nanobot
{
"status": "affected",
"version": "0.1.4"
}cpe:2.3:a:nanobot:nanobot:0.1.4:post3:*:*:*:python:*:*
nanobot / nanobot
{
"status": "affected",
"version": "0.1.4"
}cpe:2.3:a:nanobot:nanobot:0.1.4:post4:*:*:*:python:*:*
nanobot / nanobot
{
"status": "affected",
"version": "0.1.4"
}cpe:2.3:a:nanobot:nanobot:0.1.4:post5:*:*:*:python:*:*
CVSS: оценки и векторы
CVSS 4.0 · cve8.9
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
CVSS 4.0 · security-advisories@github.com8.9
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CVSS 3.1 · nvd@nist.gov9.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Источники и ссылки
Происхождение полей
{
"cwes": [
"cve",
"nvd"
],
"epss": {
"source": "epss",
"received_at": "2026-11-03T21:13:09.490505+00:00"
},
"title": {
"source": "cve",
"received_at": "2026-10-28T19:50:33.408014+00:00"
},
"scores": [
"cve",
"nvd"
],
"status": {
"source": "cve",
"received_at": "2026-10-28T19:50:33.408014+00:00"
},
"affected": [
"cve",
"nvd"
],
"published": {
"source": "cve",
"received_at": "2026-10-28T19:50:33.408014+00:00"
},
"solutions": [],
"percentile": {
"source": "epss",
"received_at": "2026-11-03T21:13:09.490505+00:00"
},
"references": [
"cve",
"nvd"
],
"description": {
"source": "cve",
"received_at": "2026-10-28T19:50:33.408014+00:00"
},
"workarounds": [],
"configurations": [
"nvd"
]
}Хронология записи
- Данные обновлены04.11.2026, 00:13
- Данные обновлены03.11.2026, 00:12
- Данные обновлены02.11.2026, 00:10
- Данные обновлены31.10.2026, 11:58
- Данные обновлены28.10.2026, 22:50
- Данные обновлены28.10.2026, 18:06
- Появилась ссылка на PoC28.10.2026, 15:11
Личная заметка и статус
Другие CVE того же продукта
| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2026-49138 Nanobot < 0.2.1 SSRF via web_fetch Tool Redirect Following HKUDS / nanobot · nanobot-ai | Высокий | 5.3 | 0,36 % | PoCПатч | 01.06.2026 | |
| CVE-2026-92576 HKUDS nanobot before 0.3.0 Server-Side Request Forgery via WebFetchTool HKUDS / nanobot | Критический | 9.2 | 0,45 % | PoC | 17.09.2026 | |
| CVE-2026-90809 HKUDS nanobot ExecTool shell.py ExecTool._spawn argument injection HKUDS / nanobot | Средний | 6.9 | 0,56 % | Патч | 14.09.2026 | |
| CVE-2026-90808 HKUDS nanobot ExecTool shell.py ExecTool._spawn incomplete blacklist HKUDS / nanobot | Высокий | 5.3 | 0,41 % | PoCПатч | 14.09.2026 | |
| CVE-2026-19246 HKUDS nanobot Provider-returned Image URL image_generation.py _download_image_data_url server-side request forgery HKUDS / nanobot | Высокий | 5.3 | 0,37 % | PoCПатч | 08.08.2026 |