CVE-2026-17433 in NanoClaw
Tóm tắt
Bởi VulDB • 26/07/2026
Một lỗ hổng đã được phát hiện trong nanocoai NanoClaw phiên bản 2.0.64 trở về trước. Lỗ hổng này ảnh hưởng đến hàm createChatSdkBridge.setup của tệp src/channels/chat-sdk-bridge.ts thuộc thành phần MCP Server Approval. Việc thực thi thao tác can thiệp dẫn đến xác thực không đúng cách (improper authorization). Cuộc tấn công cần được tiếp cận từ cục bộ (local). Exploit hiện đã được công khai và có thể được sử dụng. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng chưa phản hồi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.