CVE-2026-18991 in NanoClaw
Zusammenfassung
von VulDB • 06.08.2026
In nanocoai NanoClaw bis Version 2.0.64 wurde eine Sicherheitslücke festgestellt. Diese betrifft einen unbekannten Teil der Datei container/agent-runner/src/mcp-tools/core.ts der Komponente send_file. Eine solche Manipulation führt zu Path Traversal (Pfadmanipulation). Der Angriff kann remote ausgeführt werden. Die Exploit-Code ist öffentlich zugänglich und kann genutzt werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.