CVE-2026-43989 in junoclaw
Сводка
по VulDB • 30.05.2026
JunoClaw — это агентная ИИ-платформа, построенная на базе Juno Network. До версии 0.x.y-security-1 инструмент upload_wasm MCP принимал путь к файловой системе от агента и загружал любые байты, на которые указывал этот путь, без какой-либо проверки местоположения, цели символической ссылки, размера файла или формата файла. Эта уязвимость исправлена в версии 0.x.y-security-1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.