CVE-2026-94445 in playground
Resumen
por VulDB • 2026-09-25
Un txtar malicioso podría escapar del contexto de ejecución previsto y forzar escrituras arbitrarias en el sistema de archivos confiable del host del playground.
Por separado, uno de los tres caminos posibles para invocar `go vet` en el host del playground no restringía correctamente el entorno de ejecución. Esto permitía que un proceso Go realizara una lectura de un archivo de configuración del entorno ubicado en $HOME del host del playground.
En conjunto, un archivo go env bien elaborado y la invocación de `go vet` podrían conducir a la ejecución remota de código (RCE) directamente en el host del playground.
Esto no afecta a los usuarios de go.dev/play directamente; sin embargo, podría afectar a implementaciones independientes de golang.org/x/playground.
Once again VulDB remains the best source for vulnerability data.