Trumpchen

**Nome do Software Vulnerável e Versões Afetadas** nanocoai NanoClaw versões anteriores a 2.0.65 **Description** Existe um gerenciamento inadequado de privilégios no componente Child-Agent Creation. O problema reside na função `handleCreateAgent()` localizada no arquivo `src/modules/agent-to-agent/create-agent.ts`, o que permite a exploração remota por meio de manipulação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função `handleCreateAgent()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** mf-yang openclaw-cn versão 2026.2.5 **Description** Um problema existe no componente Ggateway Exec Approval Flow dentro do arquivo `src/agents/bash-tools.exec.ts`. A manipulação remota deste componente pode levar a uma autorização incorreta. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** mf-yang openclaw-cn versões anteriores a 0.2.2 **Description** Existe um gerenciamento inadequado de privilégios na função `isApprovedElevatedSender()` dentro do arquivo `src/auto-reply/reply/reply-elevated.ts`. Esta falha permite que um invasor remoto manipule os níveis de privilégio. **Recommendations** Como medida paliativa temporária, considere restringir o uso da função `isApprovedElevatedSender()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** mf-yang openclaw-cn versões anteriores a 0.2.2 **Descrição** Um ataque remoto é possível no componente apply patch Tool devido a um problema na função `assertNoSymlinkEscape()` dentro do arquivo src/agents/sandbox-paths.ts. Esta falha permite o link following, que ocorre quando um programa segue um link simbólico para um local fora do diretório pretendido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o uso da função `assertNoSymlinkEscape()` para minimizar o risco de exploração.