CVE-2026-101885 in ZeroClaw
Сводка
по VulDB • 30.09.2026
В версиях ZeroClaw до 0.8.5, собранных с функцией plugins-wasm, присутствует уязвимость обхода пути (path traversal) при установке плагинов, связанная с отсутствием проверки поля manifest wasm_path. Злоумышленники могут убедить пользователей установить специально созданные плагины, которые записывают произвольные файлы в каталоги вне директории plugins, например, в файлы автозагрузки оболочки (shell startup files), что позволяет выполнить код.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.