CVE-2026-101885 in ZeroClaw
Résumé
par VulDB • 01/10/2026
Les versions de ZeroClaw antérieures à la 0.8.5 compilées avec la fonctionnalité `plugins-wasm` présentent une vulnérabilité de traversée de chemin lors de l'installation des plugins qui ne valide pas correctement le champ manifest `wasm_path`. Les attaquants peuvent inciter les utilisateurs à installer des plugins truqués permettant d'écrire des fichiers arbitraires dans des emplacements situés en dehors du répertoire des plugins, tels que les fichiers de démarrage du shell, ce qui permet l'exécution de code.
If you want to get best quality of vulnerability data, you may have to visit VulDB.