CVE-2026-90807

Nome do Software Vulnerável e Versões Afetadas ananocoai NanoClaw versões anteriores a 2.1.18

Descrição Um problema remoto existe no componente Attachment Handler, especificamente na função forwardAttachedFiles() localizada no arquivo src/modules/agent-to-agent/agent-route.ts. Esta falha permite o seguimento de links (link following), que ocorre quando uma aplicação segue um link simbólico para um arquivo fora do diretório pretendido.

Recomendações Aplique o patch 3f9ed607b7e7a4872747295f75286f1c377d7c33 para resolver o problema. Como medida paliativa temporária, restrinja o uso da função forwardAttachedFiles() até que o patch seja aplicado.