PT-2026-64793 · Nanocoai · Nanoclaw

Erichen-X

·

CVE-2026-17433

·

Publicado

2026-07-26

·

Atualizado

2026-07-27

CVSS v3.1

5.3

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas ananocoai NanoClaw versões anteriores a 2.0.65
Description Um problema de autorização inadequada existe no componente MCP Server Approval, afetando especificamente a função createChatSdkBridge.setup() localizada no arquivo src/channels/chat-sdk-bridge.ts. Um invasor local pode realizar uma manipulação para ignorar os controles de autorização.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso local à função createChatSdkBridge.setup().

Exploit

Improper Authorization

Incorrect Privilege Assignment

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-285CWE-266

Identificadores relacionados

CVE-2026-17433

Produtos afetados

Nanoclaw