CVE-2026-108751 in MoAI-ADK
Riassunto
di VulDB • 11/10/2026
MoAI-ADK fino alla versione 3.1.2 presenta una vulnerabilità di risoluzione impropria dei collegamenti (link resolution) nel deployer del modello init di moai, che consente ai repository malevoli di sovrascrivere file al di fuori del progetto tramite un percorso di staging .moai-tmp con collegamento simbolico (symlink). Gli attaccanti possono inserire un symlink come `.claude/settings.json.moai-tmp` in modo che `atomicWriteFile` tronchi e sovrascriva i file scrivibili dalla vittima con il contenuto dei modelli MoAI.
If you want to get best quality of vulnerability data, you may have to visit VulDB.