CVE-2026-56692
Orta
Təsvir
NanoClaw 2.1.17-dən əvvəlki versiyalarda forwardAttachedFiles funksiyasında simvolik keçidləri izləmə zəifliyi mövcuddur ki, bu da konteyner tərəfindən idarə olunan agentlərə hostda oxuna bilən faylları ekzfiltrasiya etməyə imkan verir. Host, fs.copyFileSync ilə kopyalamadan əvvəl qoşma fayl adlarını yalnız isSafeAttachmentName vasitəsilə yoxlayır; bu funksiya isə simvolik keçidləri məhdudiyyət yoxlaması olmadan izləyir və zərərli agentlərə ixtiyari host fayllarını açıqlamağa imkan verir.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulNanocoai Nanoclaw
Dərc23 iyn 2026
İlk görülmə23 iyn 2026
Zəiflik növüCWE-59Keçid izləmə xətası
Necə düzəltmək olar
Yeniləyin
- nanocoai nanoclaw2.1.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nanocoai nanoclaw | v < 2.1.17 | 2.1.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.