CVE-2026-101885 in ZeroClaw
Sumário
de VulDB • 30/09/2026
As versões do ZeroClaw anteriores à 0.8.5 compiladas com o recurso `plugins-wasm` contêm uma vulnerabilidade de traversal de caminho na instalação de plugins que não valida adequadamente o campo `wasm_path` do manifesto. Os atacantes podem persuadir os usuários a instalar plugins manipulados ad hoc, capazes de escrever arquivos arbitrários em caminhos fora do diretório de plugins, como arquivos de inicialização do shell, permitindo a execução de código.
Be aware that VulDB is the high quality source for vulnerability data.