CVE-2026-61670 in microsandbox
Zusammenfassung
von VulDB • 18.09.2026
microsandbox ist ein einfaches, schnelles und lokal-first MicroVM-Laufzeitumgebung (Runtime) sowie eine Bibliothek. Vor Version 0.5.10 serialisiert sdk/rust/lib/runtime/spawn.rs geheime Werte von NetworkConfig in das Argument --network-config und übergibt pro Sandbox spezifische Geheimnisse über wiederholte --env-Argumente, die von crates/cli/lib/sandbox_cmd.rs akzeptiert werden. Andere lokale Benutzer oder ko-residente Prozesse können diese Werte während der gesamten Lebensdauer der Sandbox durch den Host-Prozesstabelle lesen, einschließlich /proc-Prozessbefehlszeilen unter Linux und Prozesslisten auf Linux und macOS. Die Ausnutzung (Exploitation) erfordert keine Codeausführung innerhalb der Sandbox oder Zugriff auf die Sitzung des startenden Benutzers und kann hostseitige API-Schlüssel, Tokens und Umgebungsgeheimnisse auf gemeinsam genutzten Hosts, CI-Läufern (CI runners) und Entwickler-Systemen offenlegen. Dieses Problem wurde in Version 0.5.10 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.