CVE-2026-108751 in MoAI-ADK
要約
〜によって VulDB • 2026年10月11日
MoAI-ADK 3.1.2以前には、moai init テンプレートデプロイヤーにおける不適切なリンク解決の脆弱性があり、悪意のあるリポジトリがシンボリックリンクされた.moai-tmpステージングパスを介してプロジェクト外のファイルを上書きできる。攻撃者は.claude/settings.json.moai-tmpのようなシンボリックコミットを行うことで、atomicWriteFile が MoAI テンプレートコンテンツで被害者の書き込み可能なファイルを切り詰めて上書きする可能性がある。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.