В ИИ-ассистенте Nanobot нашли критическую брешь CVE-2026-2577 с высшим баллом опасности 10 из 10. Ошибка угрожает пользователям, связывающим WhatsApp с нейросетями. Исследователи из Tenable подтвердили, что взломщики могут полностью контролировать чужой мессенджер.
Проблема возникла из-за WebSocket-сервера, который позволял подключаться кому угодно, не проверяя личность. Странно видеть столь примитивную оплошность в популярном софте. Порт 3001 фактически оставался открытым для всех желающих. Теперь посторонние могут читать чужие тексты, писать от имени владельца или угонять аккаунты, перехватывая QR-коды.
Разработчики выпустили патч v0.1.3.post7 спустя неделю после того, как Джошуа Мартинель сообщил о проблеме. Обновите Nanobot немедленно, чтобы закрыть доступ к данным.