CVE-2026-18991

Nome do Software Vulnerável e Versões Afetadas ananocoai NanoClaw versões anteriores a 2.0.65

Descrição Um problema de path traversal existe no componente send file dentro do arquivo container/agent-runner/src/mcp-tools/core.ts. Esta falha permite que um invasor remoto manipule caminhos de arquivos para acessar locais não autorizados. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente validadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.