CVE-2026-56693

Nome do Software Vulnerável e Versões Afetadas NanoClaw versões anteriores a 2.1.17

Description Um problema de escalonamento de privilégios existe no manipulador de ação de entrega create agent. O manipulador realiza gravações privilegiadas no banco de dados central sem implementar verificações de autorização no lado do host. Isso permite que contêineres de agentes confinados invoquem o create agent para criar grupos de agentes, configurações de contêiner e destinos arbitrários, permitindo que escalem privilégios além de seu limite de confinamento pretendido.

Recommendations Atualize para a versão 2.1.17 ou posterior.