CVE-2026-9452 in miniclawd
الملخص
بحسب VulDB • 05/06/2026
تم اكتشاف ثغرة أمنية في FoundDream miniclawd حتى الإصدار 2d65665046e2222eeea76cafc8570ed546a8c125. تتأثر بهذه الثغرة الدالة ExecTool.execute الموجودة في الملف /src/tools/exec.ts. يؤدي هذا التلاعب إلى حقن أوامر نظام التشغيل (os command injection). يمكن شن الهجوم عن بُعد. تم الكشف عن استغلال الثغرة علناً وقد يتم استخدامه. لا يستخدم هذا المنتج نظام ترقيم الإصدارات. ولهذا السبب، لا تتوفر معلومات حول الإصدارات المتأثرة وغير المتأثرة. تم إبلاغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة، لكنه لم يستجب بعد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.