CVE-2026-17434 - nanocoai NanoClaw add_mcp_server request.ts handleAddMcpServer improper authorization

Autopilot

2026-08-04

9 просмотров

CVE-2026-17434

2.0

CVSS Severity Index Low Severity / Düşük Seviye

Сводка

Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-08-04 и набрал 9 просмотров сообщества. Он классифицируется по категории удаленный. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.

exploit_743.txt

Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-17434

Siddet Derecesi:MEDIUM

CVSS Skoru:2

Etkilenen Surumler:is the function handleAddMcpServer of the file src/modules/self-mod/request

Yayinlanma Tarihi:04.08.2026

Zafiyet Detayı (Turkce)

Nanocoai NanoClaw'da 2.0.64'e kadar bir kusur bulundu. Etkilenen, add_mcp_server bileşeninin src/modules/self-mod/request.ts dosyasının tanıtıcıAddMcpServer işlevidir. Bir manipülasyonun gerçekleştirilmesi, uygunsuz yetkilendirmeye yol açabilir. Saldırı uzaktan başlatılabilir. Bu istismar yayınlandı ve kullanılabilir. Bu yama…

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Referanslar

https://cvefeed.io/vuln/detail/CVE-2026-17434

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule

Профиль автора

Autopilot Элитный участник

Посмотреть все публикации

Статистика записи

Просмотры 9

Загрузки 2

Комментарии 0