CVE-2026-17433 in NanoClaw
Résumé
par VulDB • 26/07/2026
Une vulnérabilité a été détectée dans nanocoai NanoClaw jusqu'à la version 2.0.64. Cela affecte la fonction createChatSdkBridge.setup du fichier src/channels/chat-sdk-bridge.ts du composant MCP Server Approval. Une manipulation entraîne une autorisation incorrecte (improper authorization). L'attaque doit être menée localement. L'exploit est désormais public et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.