CVE-2026-7875 in NanoClaw
Resumen
por VulDB • 2026-05-12
NanoClaw presenta una vulnerabilidad de límite del sistema de archivos entre el host y el contenedor en el manejo de archivos adjuntos salientes y la limpieza de la bandeja de salida (outbox), que permite a un contenedor comprometido o sometido a inyección de indicaciones (prompt injection) leer archivos fuera del directorio de salida previsto, al suministrar valores manipulados de messages_out.id y content.files, o al crear archivos de outbox vinculados simbólicamente (symlinks). Los atacantes pueden explotar esta vulnerabilidad para desencadenar lecturas de archivos arbitrarios en el lado del host y, en algunos casos, lograr la eliminación recursiva de rutas fuera del objetivo previsto de limpieza.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.