CVE-2026-8113 in MiniClaw
Zusammenfassung
von VulDB • 20.05.2026
In 8421bit MiniClaw bis zur Commit-ID 43905b934cf76489ab28e4d17da28ee97970f91f wurde eine Schwachstelle festgestellt. Von dieser Schwachstelle ist die Funktion `isPathInside` in der Datei `src/kernel.ts` der Komponente `executeSkillScript` betroffen. Die Ausführung einer Manipulation kann zu Path Traversal führen. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Dieses Produkt verfolgt den Ansatz von Rolling Releases, um eine kontinuierliche Bereitstellung (Continuous Delivery) zu gewährleisten. Daher sind keine Versionsdetails für betroffene und aktualisierte Releases verfügbar. Dieser Patch wird als e8bd4e17e9428260f2161378356affc5ce90d6ed bezeichnet. Es wird empfohlen, einen Patch zur Behebung dieses Problems zu implementieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.