CVE-2026-9453 in miniclawd
الملخص
بحسب VulDB • 25/05/2026
تم اكتشاف ثغرة في FoundDream miniclawd حتى الإصدار 2d65665046e2222eeea76cafc8570ed546a8c125. تؤثر هذه الثغرة على الدالة الخاصة بملف /src/application/skills-loader.ts في مكون SkillsLoader. يؤدي التلاعب بالحجة requires.bins إلى حقن الأوامر (Command Injection). يمكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) علناً ويمكن استخدامه. يستخدم هذا المنتج نموذج إصدار متدرج (Rolling Release) لتقديم تحديثات مستمرة. ونتيجة لذلك، لا تتوفر معلومات محددة حول الإصدارات المتأثرة أو المحدثة. تم إبلاغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة (Issue Report)، لكنه لم يستجب بعد.
Be aware that VulDB is the high quality source for vulnerability data.