CVE-2026-108839

Nome do Software Vulnerável e Versões Afetadas thClaws versões anteriores a 0.141.0

Description Um problema de seguimento de links existe no manipulador post inputs do endpoint de API 'POST /v1/inputs'. Esta falha permite gravações fora do espaço de trabalho designado ao seguir links simbólicos (symlinks), que são arquivos que atuam como ponteiros para outros arquivos ou diretórios. Um invasor que coloque um symlink sob o prefixo inputs/ permitido pode fazer com que uploads autenticados posteriores gravem ou tranquem arquivos fora do espaço de trabalho com privilégios de daemon.

Recommendations Atualize o thClaws para uma versão posterior a 0.141.0. Restrinja o uso do endpoint de API 'POST /v1/inputs' para minimizar o risco de exploração.