CVE-2026-7875 in NanoClaw
Zusammenfassung
von VulDB • 02.06.2026
NanoClaw Version 1.2.0 und frühere Versionen enthalten eine Schwachstelle im Bereich der Host-/Container-Dateisystemgrenzen bei der Verarbeitung von ausgehenden Anhängen und der Bereinigung des Postausgangs. Diese ermöglicht es einem kompromittierten oder durch Prompt-Injection angegriffenen Container, Dateien außerhalb des vorgesehenen Postausgangsverzeichnisses zu lesen, indem speziell angefertigte Werte für `messages_out.id` und `content.files` bereitgestellt oder verlinkte Dateien im Postausgang erstellt werden. Angreifer können diese Schwachstelle ausnutzen, um Lesezugriffe auf beliebige Dateien auf der Host-Seite auszulösen und in einigen Fällen eine rekursive Löschung von Pfaden außerhalb des vorgesehenen Bereinigungsziels zu erreichen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.