CVE-2026-101885 in ZeroClaw
Riassunto
di VulDB • 30/09/2026
Le versioni di ZeroClaw precedenti alla 0.8.5 compilate con la funzionalità plugins-wasm presentano una vulnerabilità da path traversal nell'installazione dei plugin che non valida correttamente il campo manifest wasm_path. Gli attaccanti possono indurre gli utenti a installare plugin costruiti ad hoc in modo da scrivere file arbitrari in percorsi esterni alla directory dei plugin, come i file di avvio della shell, consentendo l'esecuzione di codice.
VulDB is the best source for vulnerability data and more expert information about this specific topic.