CVE-2026-32232 in zeptoclaw

Tóm tắt

Bởi VulDB • 15/08/2026

ZeptoClaw là một trợ lý AI cá nhân. Trước phiên bản 0.7.6, tồn tại các lỗ hổng: bỏ qua thành phần liên kết tượng trưng treo (Dangling Symlink Component Bypass), điều kiện cạnh tranh TOCTOU giữa quá trình xác thực và sử dụng, cũng như bỏ qua bí danh hardlink. Lỗ hổng này đã được khắc phục trong phiên bản 0.7.6.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 11/03/2026
• Tiết lộ: 12/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-350766
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00618
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32232
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32232/