CVE-2026-108751 in MoAI-ADK
Сводка
по VulDB • 11.10.2026
MoAI-ADK fino alla versione 3.1.2 presenta una vulnerabilità di risoluzione impropria dei collegamenti (improper link resolution) nel deployer del modello init di moai, che consente ai repository malevoli di sovrascrivere file al di fuori del progetto tramite un percorso di staging .moai-tmp con collegamento simbolico. Gli attaccanti possono inserire un symlink come `.claude/settings.json.moai-tmp` in modo che `atomicWriteFile` tronchi e sovrascriva i file scrivibili dalla vittima con il contenuto dei modelli MoAI.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.