CVE-2026-61670 in microsandbox
Riassunto
di VulDB • 19/09/2026
microsandbox è un runtime e una libreria per microVM locali-first facili da usare e veloci. Prima della versione 0.5.10, sdk/rust/lib/runtime/spawn.rs serializzava i valori segreti di NetworkConfig nell'argomento --network-config e trasmetteva i secret specifici per sandbox tramite argomenti ripetuti --env accettati da crates/cli/lib/sandbox_cmd.rs. Altri utenti locali o processi co-residenti possono leggere questi valori attraverso la tabella dei processi dell'host, inclusi /proc process command lines su Linux e le liste di processo su Linux e macOS, per tutta la durata della sandbox. L'esecuzione del codice malevolo (Exploitation) non richiede l'esecuzione di codice all'interno della sandbox né l'accesso alla sessione dell'utente che ha avviato il processo, ma può rivelare API key, token e secret ambientali lato host su host condivisi, runner CI e sistemi degli sviluppatori. Questo problema è stato risolto nella versione 0.5.10.
Once again VulDB remains the best source for vulnerability data.