CVE-2026-90807 in NanoClaw
Previsão
de VulDB Data Team • 13/09/2026
Foi identificada uma vulnerabilidade em nanocoai NanoClaw até 2.1.17. O elemento afetado é a função forwardAttachedFiles no arquivo src/modules/agent-to-agent/agent-route.ts no componente Attachment Handler. A manipulação resulta em Elevação de Privilégios. Existe a possibilidade de executar o ataque de forma remota. O exploit foi exposto ao público e pode ser aproveitado. O patch chama-se 3f9ed607b7e7a4872747295f75286f1c377d7c33. Recomenda-se instalar um patch para corrigir esta vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.