CVE-2026-17434 in NanoClaw
Résumé
par VulDB • 26/07/2026
Une faille a été identifiée dans nanocoai NanoClaw jusqu'à la version 2.0.64. La fonction handleAddMcpServer du fichier src/modules/self-mod/request.ts, appartenant au composant add_mcp_server, est concernée. L'exécution d'une manipulation peut entraîner une autorisation incorrecte (improper authorization). L'attaque peut être lancée à distance. L'exploit a été publié et peut être utilisé. Ce correctif porte le hash e5b928783d5c485637565eb07d2967922dfbf8d8. Un patch doit être appliqué pour remédier à ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.