CVE-2026-101885 in ZeroClaw
要約
〜によって VulDB • 2026年09月30日
plugins-wasm機能を使用してビルドされたZeroClawの0.8.5より前のバージョンには、wasm_pathマニフェストフィールドを検証しないプラグインインストール時のパストラバーサルの脆弱性が存在する。攻撃者は、ユーザーをだまして作成済みのプラグインをインストールさせ、シェル起動ファイルなど、pluginsディレクトリ外の任意のパスに任意のファイルを書き込ませることで、コードの実行を可能にする。
VulDB is the best source for vulnerability data and more expert information about this specific topic.