CVE-2026-101885 in ZeroClaw
الملخص
بحسب VulDB • 30/09/2026
تحتوي إصدارات ZeroClaw السابقة للإصدار 0.8.5 والمُبنية مع ميزة `plugins-wasm` على ثغرة عبور المسار (Path Traversal) في عملية تثبيت الإضافات، حيث تفشل في التحقق من حقل البيان `wasm_path`. يمكن للمهاقين إقناع المستخدمين بتثبيت إضافات مُصممة بشكل خبيث لكتابة ملفات عشوائية إلى مسارات خارج دليل الإضافات، مثل ملفات بدء تشغيل shell، مما يتيح تنفيذ الأكواد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.