Title: nanobot de HKUDS, Description: nanobot es un asistente personal de IA. Existe una vulnerabilidad de Cross-Site WebSocket Hijacking (CSWSH) en las versiones anteriores a la 0.1.5 en el servidor WebSocket del puente en bridge/src/server.ts, resultante de una remediación incompleta de CVE-2026-2577. La solución original cambió el enlace de 0.0.0.0 a 127.0.0.1 y añadió un parámetro opcional BRIDGE_TOKEN, pero la autenticación por token está deshabilitada por defecto y el servidor no valida la cabecera Origin durante el handshake de WebSocket. Dado que los navegadores no aplican la Política del Mismo Origen (Same-Origin Policy) en WebSockets a menos que el servidor deniegue explícitamente las conexiones de origen cruzado, cualquier sitio web visitado por un usuario que ejecute el puente puede establecer una conexión WebSocket a ws://127.0.0.1:3001/ y obtener acceso completo a la API del puente. Esto permite a un atacante secuestrar la sesión de WhatsApp, leer mensajes entrantes, robar códigos QR de autenticación y enviar mensajes en nombre del usuario. Este problema ha sido solucionado en la versión 0.1.5.

{"timestamp":"2026-04-15T16:06:39.458794Z","id":"CVE-2026-35589","options":[{"exploitation":"poc"},{"automatable":"no"},{"technicalImpact":"total"}],"role":"CISA Coordinator","version":"2.0.3"}

[{"vendor":"HKUDS","product":"nanobot","versions":[{"version":"< 0.1.5","status":"affected"}]}]

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

OR
          *cpe:2.3:a:nanobot:nanobot:*:*:*:*:*:python:*:* versions up to (excluding) 0.1.5

CISA-ADP: https://github.com/HKUDS/nanobot/security/advisories/GHSA-v5j3-4q66-58cf Types: Exploit, Vendor Advisory

GitHub, Inc.: https://github.com/HKUDS/nanobot/releases/tag/v0.1.5 Types: Product, Release Notes

GitHub, Inc.: https://github.com/HKUDS/nanobot/security/advisories/GHSA-v5j3-4q66-58cf Types: Exploit, Vendor Advisory

https://github.com/HKUDS/nanobot/security/advisories/GHSA-v5j3-4q66-58cf

nanobot is a personal AI assistant. Versions prior to 0.1.5 contain a Cross-Site WebSocket Hijacking (CSWSH) vulnerability exists in the bridge's WebSocket server in bridge/src/server.ts, resulting from an incomplete remediation of CVE-2026-2577. The original fix changed the binding from 0.0.0.0 to 127.0.0.1 and added an optional BRIDGE_TOKEN parameter, but token authentication is disabled by default and the server does not validate the Origin header during the WebSocket handshake. Because browsers do not enforce the Same-Origin Policy on WebSockets unless the server explicitly denies cross-origin connections, any website visited by a user running the bridge can establish a WebSocket connection to ws://127.0.0.1:3001/ and gain full access to the bridge API. This allows an attacker to hijack the WhatsApp session, read incoming messages, steal authentication QR codes, and send messages on behalf of the user. This issue has bee fixed in version 0.1.5.

AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N

CWE-1385

https://github.com/HKUDS/nanobot/releases/tag/v0.1.5

https://github.com/HKUDS/nanobot/security/advisories/GHSA-v5j3-4q66-58cf