CVE-2026-56692
Orta
Açıklama
2.1.17 sürümünden önceki NanoClaw, forwardAttachedFiles fonksiyonunda, konteyner kontrollü ajanların ana makine tarafından okunabilir dosyaları sızdırmasına olanak tanıyan bir sembolik bağlantı takip etme (symlink following) zafiyeti içermektedir. Ana makine, ek dosya adlarını fs.copyFileSync ile kopyalamadan önce yalnızca isSafeAttachmentName kullanarak doğrulamaktadır; ancak fs.copyFileSync, sınırlama kontrolleri yapmadan sembolik bağlantıları takip ederek kötü niyetli ajanların rastgele ana makine dosyalarını ifşa etmesine izin v
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünNanocoai Nanoclaw
Yayın23 Haz 2026
İlk görülme23 Haz 2026
Zayıflık türüCWE-59Bağlantı izleme hatası
Nasıl düzeltilir
Güncelleyin
- nanocoai nanoclaw2.1.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nanocoai nanoclaw | v < 2.1.17 | 2.1.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.