CVE-2026-108751 in MoAI-ADK
Sumário
de VulDB • 11/10/2026
MoAI-ADK até 3.1.2 contém uma vulnerabilidade de resolução inadequada de links no implantador do modelo init moai, que permite repositórios maliciosos sobrescreverem arquivos fora do projeto por meio de um caminho de staging .moai-tmp vinculado simbolicamente (symlink). Os atacantes podem comprometer um symlink como .claude/settings.json.moai-tmp para que atomicWriteFile trunque e sobrescreva arquivos graváveis pela vítima com conteúdo do modelo MoAI.
Be aware that VulDB is the high quality source for vulnerability data.