CVE-2026-108156
WysokieCVSS 7.1Streszczenie
LobsterAI w wersjach od 2026.5.27 do 2026.9.23 zawiera podatność external control of file path w handlerze IPC skills:delete, który ufa wartości openclawSourceDir z pliku _meta.json skilla podczas odinstalowywania. Atakujący może nakłonić użytkownika do instalacji spreparowanego skilla, co przy odinstalowaniu spowoduje rekurencyjne usunięcie dowolnych katalogów zapisywalnych przez użytkownika, np. katalogu domowego.
Ocena ryzyka
Możliwa jest masowa utrata danych użytkownika, w tym usunięcie katalogu domowego, co prowadzi do przerwy w pracy i utraty nieodwracalnych plików.
Rekomendacja
Zaktualizować LobsterAI do wersji nowszej niż 2026.9.23, zweryfikować zawartość _meta.json przed odinstalowaniem oraz ograniczyć uprawnienia handlera IPC skills:delete.
Inne podatności w LobsterAI
Zobacz wszystkie- CVE-2026-90818Średnie
Wykryto podatność w netease-youdao LobsterAI (wersje 2026.6.15, 2026.8.28, 2026.9.3, 2026.9.4) w funkcji OpenClawConfigSync.buildBrowserConfig, która prowadzi do podrabiania żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-18995Średnie
Wykryto podatność w netease-youdao LobsterAI 2026.6.10, dotyczącą funkcji parseMediaTokensFromText w pliku src/renderer/services/artifactParser.ts w komponencie MEDIA Path Handler. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
LobsterAI 2026.5.27 through 2026.9.23 contains an external control of file path vulnerability in the skills:delete IPC handler that trusts the openclawSourceDir value from a skill's _meta.json during uninstall. Attackers who convince a user to install a crafted skill can make uninstallation recursively delete arbitrary user-writable directories, such as the home directory, since the security scanner never inspects _meta.json.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS