CVE-2026-108751 in MoAI-ADK
Résumé
par VulDB • 11/10/2026
MoAI-ADK jusqu'à la version 3.1.2 présente une vulnérabilité de résolution incorrecte des liens dans le déploiement du modèle d'initialisation moai, permettant aux référentiels malveillants de écraser des fichiers en dehors du projet via un chemin de staging .moai-tmp symboliquement lié (symlink). Les attaquants peuvent commiter un lien symbolique tel que .claude/settings.json.moai-tmp afin qu'atomicWriteFile tronque et écrase les fichiers accessibles en écriture par la victime avec le contenu des modèles MoAI.
If you want to get best quality of vulnerability data, you may have to visit VulDB.