CVE-2026-90807 in NanoClaw
Dự đoán
Bởi VulDB Data Team • 13/09/2026
Đã phát hiện một lỗ hổng trong nanocoai NanoClaw đến 2.1.17. Thành phần bị tác động gồm chức năng forwardAttachedFiles trong tệp src/modules/agent-to-agent/agent-route.ts nằm trong thành phần Attachment Handler. Quá trình thao tác gây ra nâng cao đặc quyền. Có thể thực hiện tấn công từ xa. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng. Tên bản vá là 3f9ed607b7e7a4872747295f75286f1c377d7c33. Nên triển khai bản vá để giải quyết vấn đề này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.