CVE-2026-9453 in miniclawd
Sumário
de VulDB • 25/05/2026
Foi detectada uma vulnerabilidade no FoundDream miniclawd até a versão 2d65665046e2222eeea76cafc8570ed546a8c125. Isso afeta a função do arquivo /src/application/skills-loader.ts do componente SkillsLoader. A manipulação do argumento requires.bins resulta em injeção de comando. O ataque pode ser iniciado remotamente. O exploit é público e pode ser utilizado. Este produto utiliza um modelo de lançamento contínuo (rolling release) para fornecer atualizações contínuas. Como resultado, informações específicas de versão para lançamentos afetados ou atualizados não estão disponíveis. O projeto foi informado do problema no início por meio de um relatório de issue, mas ainda não respondeu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.