CVE-2026-56692mediumCWE-59

CVE-2026-56692: falha de média gravidade em nanocoai nanoclaw

NanoClaw < 2.1.17 - Arbitrary File Read via Symlink Following in forwardAttachedFiles

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar NanoClaw

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 0.2%
Em resumo

Versões do NanoClaw anteriores à 2.1.17 possuem uma falha que permite que agentes maliciosos usem links simbólicos para enganar o sistema e copiar arquivos, potencialmente expondo arquivos sensíveis do servidor.

Detalhe técnico

Existe uma vulnerabilidade de seguimento de symlink na função forwardAttachedFiles, onde a validação de nome de arquivo via isSafeAttachmentName é insuficiente, permitindo que agentes controlados por contêiner explorem a travessia de symlinks do fs.copyFileSync para ler arquivos arbitrários acessíveis pelo host sem verificações adequadas de contenção de caminho.

Resumo gerado e traduzido por IA a partir da descrição oficial.
NanoClaw before 2.1.17 contains a symlink following vulnerability in forwardAttachedFiles that allows container-controlled agents to exfiltrate host-readable files. The host validates attachment filenames using only isSafeAttachmentName before copying with fs.copyFileSync, which follows symlinks without containment checks, allowing malicious agents to disclose arbitrary host files.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
nanocoai · nanoclaw
CVEs relacionadas — nanocoai nanoclaw

No mesmo produto, das mais perigosas para as menos.

CVE-2026-56402HIGHNanoClaw < 2.1.17 - Privilege Escalation via Unverified Approval Response HandlerEPSS 0.4%CVE-2026-56694MEDIUMNanoClaw < 2.1.0 - Privilege Escalation via Forged Channel Approval CallbackEPSS 0.3%CVE-2026-56693MEDIUMNanoClaw < 2.1.17 - Privilege Escalation via Unauthorized create_agent System ActionEPSS 0.2%