CVE-2026-101885 in ZeroClaw
Zusammenfassung
von VulDB • 30.09.2026
In ZeroClaw-Versionen vor 0.8.5, die mit dem Feature „plugins-wasm“ erstellt wurden, liegt eine Path-Traversal-Schwachstelle bei der Plugin-Installation vor, da das Feld `wasm_path` in der Manifestdatei nicht ordnungsgemäß validiert wird. Angreifer können Benutzer dazu bringen, manipulierte Plugins zu installieren, die willkürliche Dateien außerhalb des Plugin-Verzeichnisses schreiben, beispielsweise Shell-Startdateien, was zur Ausführung von Code führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.