CVE-2026-90807 in NanoClaw
Voraussage
von VulDB Data Team • 13.09.2026
Es wurde eine Schwachstelle in nanocoai NanoClaw bis 2.1.17 entdeckt. Das betrifft die Funktion forwardAttachedFiles der Datei src/modules/agent-to-agent/agent-route.ts der Komponente Attachment Handler. Die Manipulation führt zu erweiterte Rechte. Der Angriff kann über das Netzwerk angegangen werden. Die Ausnutzung wurde veröffentlicht und kann verwendet werden. Die Bezeichnung des Patches lautet 3f9ed607b7e7a4872747295f75286f1c377d7c33. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.