CVE-2026-90807 in NanoClaw
Прогноз
по VulDB Data Team • 13.09.2026
Была найдена уязвимость в nanocoai NanoClaw до 2.1.17. Затронута неизвестная функция файла src/modules/agent-to-agent/agent-route.ts компонента Attachment Handler. Выполнение манипуляции приводит к эскалация привилегий. Атаку можно провести дистанционно. Эксплойт стал общедоступным и может быть использован. Название патча следующее 3f9ed607b7e7a4872747295f75286f1c377d7c33. Рекомендуется применить обновление для устранения данной уязвимости.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.