PT-2026-68408
CVE-2026-19005
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات nanocoai NanoClaw الأقدم من 2.0.65
الوصف
توجد إدارة غير سليمة للامتيازات داخل مكون إنشاء الوكيل الفرعي (Child-Agent Creation). تكمن المشكلة في الدالة
handleCreateAgent() الموجودة في الملف src/modules/agent-to-agent/create-agent.ts، والتي تسمح بالاستغلال عن بُعد من خلال التلاعب.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، يُنصح بتقييد استخدام الدالة
handleCreateAgent() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾