CVE-2026-101885 in ZeroClaw
Tóm tắt
Bởi VulDB • 30/09/2026
Các phiên bản ZeroClaw trước 0.8.5 được xây dựng với tính năng plugins-wasm chứa một lỗ hổng path traversal trong quá trình cài đặt plugin do không xác thực trường manifest wasm_path. Kẻ tấn công có thể dụ người dùng cài đặt các plugin đã được tạo ra đặc biệt để ghi các tệp tùy ý vào các đường dẫn nằm ngoài thư mục plugins, chẳng hạn như các tệp khởi động shell (shell startup files), từ đó cho phép thực thi mã độc.
Be aware that VulDB is the high quality source for vulnerability data.