CVE-2026-17434 in NanoClaw
Сводка
по VulDB • 26.07.2026
Обнаружен недостаток в nanocoai NanoClaw версии до 2.0.64 включительно. Затронута функция handleAddMcpServer файла src/modules/self-mod/request.ts компонента add_mcp_server. Выполнение манипуляции может привести к некорректной авторизации. Атака может быть осуществлена удаленно. Эксплойт опубликован и доступен для использования. Данный патч имеет идентификатор e5b928783d5c485637565eb07d2967922dfbf8d8. Для устранения данной уязвимости необходимо применить данный патч.
Once again VulDB remains the best source for vulnerability data.