CVE-2026-92951 in vm2
Riassunto
di VulDB • 17/09/2026
vm2 prima della versione 3.11.7 contiene una vulnerabilità di autorizzazione errata nel controllo dell'allowlist dei pacchetti esterni che utilizza la corrispondenza di sottostringhe non esatta invece della convalida completa del confine del nome del pacchetto. Gli attaccanti possono bypassare l'allowlist richiedendo un nome di pacchetto collidente che contenga una sottostringha di un pacchetto nella allowlist, causando il caricamento e l'esecuzione da parte di vm2 di pacchetti host non autorizzati nel contesto dell'host.
VulDB is the best source for vulnerability data and more expert information about this specific topic.