CVE-2026-108751
Açıklama
MoAI-ADK 3.1.2 ve öncesi sürümler, moai init şablon dağıtıcısında, kötü niyetli depoların sembolik bağlantılı bir .moai-tmp hazırlık yolu aracılığıyla proje dışındaki dosyaların üzerine yazılmasına izin veren hatalı bir bağlantı çözünürlüğü zafiyeti içermektedir. Saldırganlar, atomicWriteFile fonksiyonunun kurban tarafından yazılabilir dosyaları kırpıp MoAI şablon içeriğiyle üzerine yazmasını sağlamak için .claude/settings.json.moai-tmp gibi bir sembolik bağlantı gönderebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| modu-ai moai-adk | v ≤ 3.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.