CVE-2026-90807
Təsvir
nanocoai NanoClaw versiya 2.1.17 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu problem Attachment Handler komponentinin src/modules/agent-to-agent/agent-route.ts faylındakı forwardAttachedFiles funksiyasına təsir göstərir. Manipulyasiya link followinq (keçidlərin izlənilməsi) ilə nəticələnir. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıqlanmışdır və istifadə edilə bilər. Düzəliş (patch) 3f9ed607b7e7a4872747295f75286f1c377d7c33 kimi müəyyən edilmişdir. Bu problemi aradan qaldırmaq üçün düzəlişin tətbiq edilməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nanocoai nanoclaw | 2.1.0, 2.1.1, 2.1.2, 2.1.3, 2.1.4, 2.1.5, 2.1.6, 2.1.7, 2.1.8, 2.1.9, 2.1.10, 2.1.11, 2.1.12, 2.1.13, 2.1.14, 2.1.15, 2.1.16, 2.1.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.