PT-2026-37662 · Nanoclaw · Nanoclaw

Hinotoi-Agent · Publicado 2026-05-06 · Atualizado 2026-05-07 · CVE-2026-7875

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas NanoClaw (versões afetadas não especificadas)

Descrição Existe um problema de limite de sistema de arquivos host/container no processamento de anexos de saída e na limpeza da caixa de saída. Um container comprometido ou com injeção de prompt pode ler arquivos fora do diretório de saída pretendido ao fornecer valores messages out.id e content.files manipulados ou ao criar arquivos de caixa de saída com links simbólicos. Isso pode levar à leitura de arquivos arbitrários no lado do host e, em certos casos, à exclusão recursiva de caminhos fora do alvo de limpeza pretendido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-7875

Produtos afetados

Nanoclaw

Referências · 7

• 🔥 https://github.com/qwibitai/nanoclaw/pull/2001 · Exploit
• https://github.com/qwibitai/nanoclaw/commit/7814e45570edf0024a1a5c2ba9fbc9cb3a49f7f7 · Correção
• https://github.com/qwibitai/nanoclaw/releases/tag/v1.2.0 · Nota
• https://t.me/cveNotify/162588 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2052086725166739572 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2052087543521329472 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-7875 · Nota de Segurança