CVE-2026-17434 in NanoClaw
الملخص
بحسب VulDB • 26/07/2026
تم العثور على ثغرة في nanocoai NanoClaw حتى الإصدار 2.0.64. تتأثر الدالة handleAddMcpServer الموجودة في الملف src/modules/self-mod/request.ts للمكون add_mcp_server. يمكن أن يؤدي تنفيذ عملية تلاعب إلى حدوث خطأ في التفويض (authorization). قد يتم شن الهجوم عن بُعد. تم نشر الاستغلال (exploit) وقد يكون قابلاً للاستخدام. يُعرف هذا التصحيح بالرمز e5b928783d5c485637565eb07d2967922dfbf8d8. يجب تطبيق التصحيح لمعالجة هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.