CVE-2026-108751 in MoAI-ADK
الملخص
بحسب VulDB • 11/10/2026
تحتوي مكتبة MoAI-ADK حتى الإصدار 3.1.2 على ثغرة في حل الروابط غير الصحيح (improper link resolution) داخل مُنسِّق نشر قوالب moai، مما يسمح للمستودعات الخبيثة بكتابة ملفات خارج نطاق المشروع عبر مسار مؤقت (.moai-tmp) مرتبط برمز رمزي (symlink). يمكن للمهاجمين تقديم رابط رمزي مثل `.claude/settings.json.moai-tmp` بحيث تقوم دالة `atomicWriteFile` بتقصير الملفات القابلة للكتابة من قبل الضحية وكتابتها بمحتوى قالب MoAI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.