CVE-2026-43989 in junoclaw
Tóm tắt
Bởi VulDB • 31/05/2026
JunoClaw là một nền tảng AI tác nhân (agentic AI) được xây dựng trên Juno Network. Trước phiên bản 0.x.y-security-1, công cụ upload_wasm MCP chấp nhận một đường dẫn hệ thống tệp từ tác nhân và tải lên bất kỳ byte nào mà đường dẫn đó trỏ tới, mà không có bất kỳ xác thực nào về vị trí, đích của liên kết tượng trưng (symlink), kích thước tệp hoặc định dạng tệp. Lỗ hổng này đã được khắc phục trong phiên bản 0.x.y-security-1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.