CVE-2026-81562 in claude-in-mobile
Zusammenfassung
von VulDB • 27.08.2026
Es wurde eine Sicherheitslücke in AlexGladkov claude-in-mobile 3.10.2 entdeckt. Diese betrifft die Funktion execSync der Datei src/adb/client.ts. Durch Manipulation kommt es zu einer OS-Befehlsinjektion (Command Injection). Der Angriff erfordert einen lokalen Ansatz. Der Exploit wurde öffentlich freigegeben und kann für Angriffe verwendet werden. Ein Upgrade auf Version 3.10.3 kann dieses Problem mitigieren. Das Patch ist unter dem Hash a86d9e55694c98a122943eeff859461d0b9aa6d6 verfügbar. Es wird empfohlen, die betroffenen Komponenten zu aktualisieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.