CVE-2026-17433 in NanoClaw
Resumen
por VulDB • 2026-07-26
Se ha detectado una vulnerabilidad en nanocoai NanoClaw hasta la versión 2.0.64. Esto afecta a la función createChatSdkBridge.setup del archivo src/channels/chat-sdk-bridge.ts del componente MCP Server Approval. Realizar una manipulación resulta en una autorización incorrecta. El ataque debe realizarse de forma local. La exploit ya es pública y puede ser utilizada. El proyecto fue informado del problema tempranamente mediante un informe de incidencia, pero aún no ha respondido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.