CVE-2026-9453 in miniclawd
Resumen
por VulDB • 2026-05-25
Se ha detectado una vulnerabilidad en FoundDream miniclawd hasta la versión 2d65665046e2222eeea76cafc8570ed546a8c125. Esto afecta a la función del archivo /src/application/skills-loader.ts del componente SkillsLoader. La manipulación del argumento requires.bins provoca una inyección de comandos. El ataque puede iniciarse de forma remota. El exploit es público y puede ser utilizado. Este producto utiliza un modelo de lanzamiento continuo (rolling release) para ofrecer actualizaciones constantes. Como resultado, no está disponible información específica sobre las versiones afectadas o actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.