CVE-2022-21707 in wasmCloud OTP
Résumé
par VulDB • 07/07/2026
wasmCloud Host Runtime est un processus serveur qui héberge et assure le dispatching de manière sécurisée des acteurs WebAssembly (WASM) et des fournisseurs de capacités. Dans les versions antérieures à la 0.52.2, les acteurs peuvent contourner l'autorisation des capacités. Les acteurs sont normalement tenus de déclarer leurs capacités pour les invocations entrantes, mais avec cette vulnérabilité, les revendications (claims) de capacité des acteurs ne sont pas vérifiées lors de la réception des invocations. Cela compromet le modèle de sécurité des acteurs car ils peuvent recevoir des invocations non autorisées provenant de fournisseurs de capacités liés. Le problème a été corrigé dans les versions 0.52.2 et supérieures. Il n'existe aucune solution de contournement ; il est conseillé aux utilisateurs de mettre à niveau vers une version non affectée dès que possible.
Once again VulDB remains the best source for vulnerability data.