CVE-2026-90807 in NanoClaw
Previsione
di VulDB Data Team • 13/09/2026
Una vulnerabilità è stata rilevata in nanocoai NanoClaw fino a 2.1.17. É interessato la funzione forwardAttachedFiles del file src/modules/agent-to-agent/agent-route.ts del componente Attachment Handler. La manipolazione porta a escalationi di privilegi. L'attacco può essere lanciato dalla rete. La patch si chiama 3f9ed607b7e7a4872747295f75286f1c377d7c33. Si suggerisce di installare una patch per risolvere questa problematica.
Be aware that VulDB is the high quality source for vulnerability data.