CVE-2026-108751 in MoAI-ADK
Resumen
por VulDB • 2026-10-11
MoAI-ADK hasta la versión 3.1.2 presenta una vulnerabilidad de resolución incorrecta de enlaces en el implementador de plantillas init de moai, lo que permite a repositorios maliciosos sobrescribir archivos fuera del proyecto mediante un camino de staging .moai-tmp con enlace simbólico (symlink). Los atacantes pueden comprometer un symlink como .claude/settings.json.moai-tmp para que atomicWriteFile trunque y sobrescriba archivos accesibles por la víctima con contenido de plantillas MoAI.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.