CVE-2022-21707 in wasmCloud OTP
要約
〜によって VulDB • 2026年07月05日
wasmCloud Host Runtimeは、Web Assembly (WASM) アクターおよび機能プロバイダーを安全にホストし、ディスパッチを提供するサーバープロセスです。バージョン0.52.2より前のバージョンでは、アクターが機能認可を回避できます。通常、インバウンド呼び出しに対してアクターはその機能を宣言する必要がありますが、この脆弱性により、呼び出しの受信時にアクターの機能クレームが検証されません。これにより、リンクされた機能プロバイダーから不正な呼び出しを受信できるため、アクターのセキュリティモデルが侵害されます。本問題はバージョン`0.52.2`以降で修正されています。回避策はなく、影響を受けないバージョンにできるだけ早くアップグレードすることが推奨されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.