CVE-2026-108156

Nome do Software Vulnerável e Versões Afetadas LobsterAI versões 2026.5.27 through 2026.9.23

Description Um problema de controle externo de caminho de arquivo existe no manipulador IPC skills:delete. O sistema confia no valor openclawSourceDir definido no arquivo meta.json de uma habilidade durante o processo de desinstalação. Como o scanner de segurança não inspeciona o arquivo meta.json, um invasor que convença um usuário a instalar uma habilidade especialmente manipulada pode disparar a exclusão recursiva de diretórios arbitrários graváveis pelo usuário, como o diretório home, durante a desinstalação.

Recommendations Atualize o LobsterAI para uma versão posterior a 2026.9.23.