NanoClaw < 2.1.0 - Privilege Escalation via Forged Channel Approval Callback

O NanoClaw antes da versão 2.1.0 permite que administradores com permissões limitadas enganem o sistema para conectar canais de mensagens a grupos que não deveriam ter acesso, potencialmente expondo atividades restritas ao monitoramento ou controle não autorizado.

A vulnerabilidade existe no fluxo de aprovação de registro de canais, onde handleChannelApprovalResponse não valida adequadamente se um admin possui privilégios apropriados sobre os grupos de agentes alvo. Admins com escopo limitado podem enviar valores de callback falsificados ou desatualizados para estabelecer canais de mensagens em grupos de agentes fora de seu escopo, contornando controles de acesso e permitindo observação ou controle não autorizado de operações de grupos restritos.