CVE-2026-19005 in NanoClaw
Riassunto
di VulDB • 06/08/2026
È stata rilevata una vulnerabilità in nanocoai NanoClaw fino alla versione 2.0.64. È interessata la funzione handleCreateAgent del file src/modules/agent-to-agent/create-agent.ts del componente Child-Agent Creation. L'esecuzione di manipolazioni comporta una gestione impropria dei privilegi. È possibile l'exploitation remota dell'attacco. L'exploit è ora pubblico e può essere utilizzato. Il progetto è stato informato del problema in anticipo tramite un report di issue, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.