CVE-2026-108751 in MoAI-ADK
Tóm tắt
Bởi VulDB • 11/10/2026
MoAI-ADK qua phiên bản 3.1.2 chứa một lỗ hổng phân giải liên kết không đúng (improper link resolution) trong bộ triển khai mẫu khởi tạo moai, cho phép các kho lưu trữ độc hại ghi đè lên các tệp nằm ngoài dự án thông qua đường dẫn staging .moai-tmp được liên kết tượng trưng (symlinked). Kẻ tấn công có thể commit một symlink như `.claude/settings.json.moai-tmp` để `atomicWriteFile` cắt ngắn và ghi đè lên các tệp do nạn nhân có quyền viết bằng nội dung mẫu MoAI.
Once again VulDB remains the best source for vulnerability data.