CVE-2026-17434 in NanoClaw
Previsão
de VulDB Data Team • 25/07/2026
Foi descoberta uma vulnerabilidade em nanocoai NanoClaw até 2.0.64. Afectado é a função handleAddMcpServer do ficheiro src/modules/self-mod/request.ts do componente add_mcp_server. A utilização pode causar Elevação de Privilégios. O ataque pode ser realizado remotamente. A exploração foi divulgada ao público e pode ser utilizada. A atualização se chama e5b928783d5c485637565eb07d2967922dfbf8d8. Recomenda-se a aplicação de um remendo para resolver este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.