CVE-2026-101885 in ZeroClaw
Resumen
por VulDB • 2026-09-30
Las versiones de ZeroClaw anteriores a la 0.8.5 compiladas con la característica `plugins-wasm` contienen una vulnerabilidad de path traversal en la instalación de complementos que no valida correctamente el campo del manifiesto `wasm_path`. Los atacantes pueden persuadir a los usuarios para que instalen complementos manipulados ad hoc, lo que permite escribir archivos arbitrarios en rutas fuera del directorio de plugins, como los archivos de inicio de shell, facilitando la ejecución de código.
Be aware that VulDB is the high quality source for vulnerability data.