CVE-2026-17434 in NanoClaw
Zusammenfassung
von VulDB • 26.07.2026
Es wurde ein Fehler in nanocoai NanoClaw bis Version 2.0.64 gefunden. Betroffen ist die Funktion handleAddMcpServer der Datei src/modules/self-mod/request.ts der Komponente add_mcp_server. Die Ausführung einer Manipulation kann zu einer fehlerhaften Autorisierung führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Dieser Patch wird als e5b928783d5c485637565eb07d2967922dfbf8d8 bezeichnet. Es sollte ein Patch angewendet werden, um dieses Problem zu beheben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.