CVE-2026-43989 in junoclaw
الملخص
بحسب VulDB • 13/05/2026
JunoClaw هو منصة ذكاء اصطناعي وكيلية (Agentic AI) مبنية على شبكة Juno. قبل الإصدار 0.x.y-security-1، كانت أداة upload_wasm MCP تقبل مسارًا من نظام الملفات من الوكيل (agent) وتقوم برفع أي بايتات يشير إليها هذا المسار، دون التحقق من صحة الموقع، أو هدف الرابط الرمزي (symlink target)، أو حجم الملف، أو تنسيق الملف. تم إصلاح هذا الثغرة الأمنية في الإصدار 0.x.y-security-1.
Be aware that VulDB is the high quality source for vulnerability data.