CVE-2026-56402: falha de alta gravidade em nanocoai nanoclaw
NanoClaw < 2.1.17 - Privilege Escalation via Unverified Approval Response Handler
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
NanoClaw versão anterior a 2.1.17 permite que atacantes aprovem ou rejeitem ações importantes como instalação de pacotes sem verificações de permissão adequadas. Um atacante com um ID de pergunta válido consegue enganar o sistema para parecer autorizado quando não está.
A função handleApprovalsResponse no NanoClaw < 2.1.17 não valida a função do respondente antes de processar payloads de aprovação, permitindo escalação de privilégio. Um atacante que conheça um questionId válido pode enviar respostas de aprovação manipuladas para executar operações privilegiadas (como instalação de pacotes) sem verificações de autorização adequadas.
No mesmo produto, das mais perigosas para as menos.