CVE-2026-17433 in NanoClaw
Riassunto
di VulDB • 26/07/2026
È stata rilevata una vulnerabilità in nanocoai NanoClaw fino alla versione 2.0.64. Ciò colpisce la funzione createChatSdkBridge.setup del file src/channels/chat-sdk-bridge.ts del componente MCP Server Approval. L'esecuzione di una manipolazione comporta un'autorizzazione impropria. L'attacco deve essere condotto localmente. L'exploit è ora pubblico e può essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione, ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.