CVE-2026-56402: fallo de gravedad alta en nanocoai nanoclaw
NanoClaw < 2.1.17 - Privilege Escalation via Unverified Approval Response Handler
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
NanoClaw anterior a la versión 2.1.17 permite que atacantes aprueben o rechacen acciones importantes como instalación de paquetes sin verificaciones de permisos adecuadas. Un atacante con un ID de pregunta válido puede engañar al sistema para parecer autorizado sin serlo.
La función handleApprovalsResponse en NanoClaw < 2.1.17 no valida el rol del respondedor antes de procesar cargas de aprobación, permitiendo escalada de privilegios. Un atacante que conozca un questionId válido puede enviar respuestas de aprobación manipuladas para ejecutar operaciones privilegiadas (como instalación de paquetes) sin validaciones de autorización apropiadas.
En el mismo producto, de las más peligrosas a las menos.