PT-2026-45562 · Hkuds+1 · Nanobot

Hinotoi-Agent · CVE-2026-49140 · Publicado 2026-06-01 · Atualizado 2026-07-22

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Nanobot versões anteriores a 0.2.1

Description Um problema de negação de serviço existe no manipulador de download de mídia do canal Matrix. Membros autenticados de salas podem esgotar a memória do processo e a largura de banda enviando eventos de mídia que carecem de metadados de tamanho ou contêm metadados inválidos. Ao enviar múltiplos eventos de mídia Matrix simultâneos com tamanhos declarados omitidos ou inválidos, um invasor pode disparar downloads de mídia grandes e simultâneos. Esses downloads materializam completamente os corpos de resposta antes de serem rejeitados após o download, consumindo recursos do sistema até que ocorra a degradação do serviço.

Recommendations Atualize o Nanobot para a versão 0.2.1 ou posterior.

Exploit

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2026-49140

Produtos afetados

Nanobot

Referências · 9

• 🔥 https://github.com/HKUDS/nanobot/pull/4106 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/49xxx/CVE-2026-49140.json · Exploit
• https://github.com/HKUDS/nanobot/releases/tag/v0.2.1 · Nota
• https://github.com/HKUDS/nanobot · Nota
• https://github.com/HKUDS/nanobot/commit/1d4000560dfff1acb83f5c5ca8ef3ab1f092bd14 · Correção
• https://vulncheck.com/advisories/nanobot-denial-of-service-via-matrix-media-download-handler · Nota
• https://t.me/cveNotify/211650 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-49140 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-49140 · Nota de Segurança