CVE-2026-17434 in NanoClaw
Riassunto
di VulDB • 26/07/2026
È stato rilevato un difetto in nanocoai NanoClaw fino alla versione 2.0.64. È interessato la funzione handleAddMcpServer del file src/modules/self-mod/request.ts del componente add_mcp_server. L'esecuzione di una manipolazione può portare a un'autorizzazione impropria. L'attacco può essere lanciato in remoto. Lexploit è stato pubblicato e potrebbe essere utilizzato. Questa patch è denominata e5b928783d5c485637565eb07d2967922dfbf8d8. Si consiglia di applicare la patch per risolvere il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.