目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

thClaws v0.141.0 POST /v1/inputs 符号链接跟踪导致文件写入逃逸 (CVE-2026-108839)

hackmd.io 2026-10-12 View in English → 日本語 →

Referenced CVEs: CVE-2026-108839 · 4.2

文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档

本文由本平台从 hackmd.io 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。

同源更多文章

hyper-mcp OCI插件签名验证TOCTOU竞争条件漏洞分析 2026-10-12 Deep Chat XSS漏洞分析：Markdown链接验证绕过 2026-10-12 iFlytek Astron Agent 1.1.2 授权绕过漏洞 (CVE-2026-108864) 及 POC 2026-10-12 CVE-2026-108855: UnicomAI Wanwu 缺失授权删除其他用户密钥 2026-10-12 Katanemo Plano CVE-2026-108863 管理接口未授权访问致API密钥泄露 2026-10-12

离线存档

离线截图 & PDF 为 Pro 专属

升级 Pro