NanoClaw < 2.1.17 - Privilege Escalation via Unverified Approval Response Handler

NanoClaw versão anterior a 2.1.17 permite que atacantes aprovem ou rejeitem ações importantes como instalação de pacotes sem verificações de permissão adequadas. Um atacante com um ID de pergunta válido consegue enganar o sistema para parecer autorizado quando não está.

A função handleApprovalsResponse no NanoClaw < 2.1.17 não valida a função do respondente antes de processar payloads de aprovação, permitindo escalação de privilégio. Um atacante que conheça um questionId válido pode enviar respostas de aprovação manipuladas para executar operações privilegiadas (como instalação de pacotes) sem verificações de autorização adequadas.