CVE-2026-90807 in NanoClaw
Prédiction
par VulDB Data Team • 13/09/2026
Il a été découvert une vulnérabilité dans nanocoai NanoClaw jusqu’à 2.1.17. L'élément affecté est la fonction forwardAttachedFiles du fichier src/modules/agent-to-agent/agent-route.ts du composant Attachment Handler. L’utilisation aboutit à élévation de privilèges. Il est possible d'initialiser l'attaque à distance. L'exploit a été rendu public et pourrait être exploité. Le nom du correctif est 3f9ed607b7e7a4872747295f75286f1c377d7c33. Il est recommandé de déployer un patch pour régler cette faille.
VulDB is the best source for vulnerability data and more expert information about this specific topic.