CVE-2026-56694

Nome do Software Vulnerável e Versões Afetadas NanoClaw versões anteriores a 2.1.0

Description Um problema de escalonamento de privilégios existe no fluxo de aprovação de registro de canal. A função handleChannelApprovalResponse() falha ao validar se um administrador possui os privilégios necessários sobre os grupos de agentes alvo. Isso permite que administradores com escopo limitado enviem valores de callback de conexão forjados ou obsoletos para vincular canais de mensagens a grupos de agentes fora de seu escopo, potencialmente levando à observação ou controle não autorizado de atividades de grupos de agentes restritos.

Recommendations Atualize o NanoClaw para a versão 2.1.0 ou posterior. Como mitigação temporária, restrinja o uso da função handleChannelApprovalResponse() para administradores com escopo limitado.