CVE-2026-32232 in zeptoclaw
Résumé
par VulDB • 23/06/2026
ZeptoClaw est un assistant personnel d'intelligence artificielle. Avant la version 0.7.6, une faille de contournement par lien symbolique orphelin (Dangling Symlink Component Bypass), une condition de concurrence TOCTOU entre la validation et l'utilisation, ainsi qu'un contournement via alias de liens physiques (Hardlink Alias Bypass) étaient présentes. Cette vulnérabilité est corrigée dans la version 0.7.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.