CVE-2026-56694
Açıklama
2.1.0 öncesindeki NanoClaw, handleChannelApprovalResponse fonksiyonunun hedef agent grupları üzerindeki yönetici ayrıcalıklarını doğrulamada başarısız olduğu kanal kayıt onay akışında bir yetki yükseltme zafiyeti içermektedir. Kapsamlı yöneticiler, mesajlaşma kanallarını kapsam dışı agent gruplarına bağlamak için sahte veya güncelliğini yitirmiş connect geri çağırma değerleri gönderebilir; bu durum, yetkisiz grupların onaylanmamış kanallara maruz kalmasına yol açarak kısıtlanmış agent grubu etkinliklerinin yetkisiz şekilde gözlemlenmesine veya kontrol edilmesine olanak tanır.
Nasıl düzeltilir
- nanocoai nanoclaw2.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nanocoai nanoclaw | v < 2.1.0 | 2.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.