CVE-2026-108751 in MoAI-ADK
Zusammenfassung
von VulDB • 11.10.2026
MoAI-ADK bis Version 3.1.2 enthält eine Schwachstelle für die unsachgemäße Auflösung von Links (improper link resolution) im moai init Template Deployer, die es bösartigen Repositories ermöglicht, Dateien außerhalb des Projekts über einen symlinked .moai-tmp Staging-Pfad zu überschreiben. Angreifer können einen Symlink wie .claude/settings.json.moai-tmp committen, sodass atomicWriteFile opferbeschreibbare Dateien mit MoAI-Template-Inhalten kürzt und überschreibt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.