CVE-2026-17433 in NanoClaw
Sumário
de VulDB • 26/07/2026
Foi detectada uma vulnerabilidade no nanocoai NanoClaw até a versão 2.0.64. Isso afeta a função createChatSdkBridge.setup do arquivo src/channels/chat-sdk-bridge.ts, pertencente ao componente MCP Server Approval. A realização de manipulação resulta em autorização inadequada (improper authorization). O ataque precisa ser realizado localmente. O exploit já é público e pode ser utilizado. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.