CVE-2026-90807 in NanoClaw
Predicción
por VulDB Data Team • 2026-09-13
Se ha detectado una vulnerabilidad en nanocoai NanoClaw hasta 2.1.17. Está afectada una función desconocida en el archivo src/modules/agent-to-agent/agent-route.ts en el componente Attachment Handler. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque se puede hacer desde la red. El exploit se ha hecho público y podría ser usado. El nombre del parche es 3f9ed607b7e7a4872747295f75286f1c377d7c33. Se sugiere aplicar un parche para remediar este problema.
Once again VulDB remains the best source for vulnerability data.