CVE-2022-21707 in wasmCloud OTP
요약
\~에 의해 VulDB • 2026. 07. 05.
wasmCloud Host Runtime은 웹 어셈블리(WASM) 액터 및 기능 제공자를 안전하게 호스팅하고 라우팅하는 서버 프로세스입니다. 0.52.2 이전 버전에서는 악의적인 액터가 기능 권한 부여를 우회할 수 있습니다. 일반적으로 액터는 수신 호출에 대해 자신의 기능을 선언해야 하지만, 이 취약점으로 인해 호출을 받을 때 액터의 기능 주장(capability claims)이 검증되지 않습니다. 이로 인해 연결된 기능 제공자로부터 승인되지 않은 호출을 수신할 수 있게 되어 액터의 보안 모델이 침해됩니다. 해당 문제는 버전 `0.52.2` 이상에서 패치되었습니다. 우회 방법이 없으므로, 사용자는 영향을 받지 않는 최신 버전으로 가능한 한 빨리 업그레이드하는 것이 권장됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.