Nanobot Secuestro de Sesión de WhatsApp No Autenticado a través del Puente WebSocket

Un atacante con acceso a la red puede aprovechar esta vulnerabilidad para interceptar todos los mensajes y medios recibidos en tiempo real, enviar mensajes en nombre del usuario afectado, y capturar los códigos QR de autenticación utilizados para iniciar sesión en WhatsApp. Esto permite el acceso completo a la cuenta de WhatsApp del usuario, con implicaciones significativas para la privacidad y la seguridad de la información. La falta de autenticación facilita enormemente la explotación, convirtiéndola en un riesgo considerable para cualquier instancia de Nanobot expuesta a la red.

Organizations and individuals deploying Nanobot in environments with network access from untrusted sources are at significant risk. Shared hosting environments where multiple users share the same server instance are particularly vulnerable, as an attacker could potentially exploit the vulnerability to gain access to other users' WhatsApp accounts.

• linux / server: Monitor journalctl for WebSocket connections to port 3001 originating from unexpected IP addresses. Use ss -tulnp | grep :3001 to identify processes listening on port 3001 and their associated network connections. • generic web: Use curl -v localhost:3001 to test for unauthenticated access to the WebSocket endpoint. Examine access logs for unusual WebSocket traffic patterns. • other: Due to the 'other' platform designation, specific detection methods are limited. Focus on network monitoring and intrusion detection systems to identify suspicious WebSocket activity.

1. 2026-02-16Disclosure

   disclosure

1. Reservado2026-02-16
2. Publicada2026-02-16
3. Modificada2026-02-17
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar a la versión 0.1.3.Post7 de Nanobot, que corrige la vulnerabilidad al requerir autenticación para las conexiones al servidor WebSocket. Si la actualización no es inmediatamente posible, se recomienda aislar la instancia de Nanobot en una red segmentada para limitar el acceso externo. Monitorear el tráfico de red en el puerto 3001 puede ayudar a detectar intentos de conexión no autorizados. Implementar reglas de firewall para bloquear el acceso desde redes no confiables también es una medida preventiva efectiva. Después de la actualización, verifique la configuración del WebSocket para confirmar que la autenticación está habilitada.