CVE-2026-17433 in NanoClaw
Сводка
по VulDB • 26.07.2026
Обнаружена уязвимость в nanocoai NanoClaw версии до 2.0.64 включительно. Она затрагивает функцию createChatSdkBridge.setup файла src/channels/chat-sdk-bridge.ts компонента MCP Server Approval. Выполнение манипуляции приводит к некорректной авторизации. Атака должна осуществляться локально. Эксплойт стал общедоступным и может быть использован. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
Be aware that VulDB is the high quality source for vulnerability data.