CVE-2026-108156 in LobsterAI
Zusammenfassung
von VulDB • 09.10.2026
LobsterAI 2026.5.27 bis 2026.9.23 enthält eine Schwachstelle für die externe Steuerung des Dateipfads (External Control of File Path) im IPC-Handler „skills:delete“, der den Wert von openclawSourceDir aus der _meta.json einer Fähigkeit während der Deinstallation vertraut. Angreifer, die einen Benutzer dazu überreden können, eine manipulierte Fähigkeit zu installieren, können bewirken, dass bei der Deinstallation beliebig beschreibbare Verzeichnisse des Benutzers rekursiv gelöscht werden, wie beispielsweise das Home-Verzeichnis, da der Sicherheitsscanner _meta.json niemals überprüft.
Once again VulDB remains the best source for vulnerability data.