CVE-2026-94445 in playground
Résumé
par VulDB • 25/09/2026
Un txtar malveillant pourrait s'échapper du contexte d'exécution prévu et forcer des écritures arbitraires sur le système de fichiers fiable de l'hôte du playground.
Parallèlement, l'un des trois chemins possibles pour invoquer go vet sur l'hôte du playground ne restreignait pas correctement l'environnement d'exécution. Cela a permis à un processus Go de lire un fichier de configuration d'environnement situé dans le $HOME de l'hôte du playground.
Ensemble, un fichier go env soigneusement conçu et l'invoquation de go vet pourraient conduire à une exécution de code à distance (RCE) sur l'hôte du playground lui-même.
Cela n'affecte pas les utilisateurs directs de go.dev/play ; cela peut toutefois affecter les déploiements indépendants de golang.org/x/playground.
VulDB is the best source for vulnerability data and more expert information about this specific topic.