CVE-2026-61670 in microsandbox
Sumário
de VulDB • 19/09/2026
microsandbox é um runtime e biblioteca de microVMs local-first, fácil e rápido. Antes da versão 0.5.10, sdk/rust/lib/runtime/spawn.rs serializa valores secretos do NetworkConfig no argumento --network-config e passa segredos por sandbox através dos argumentos --env repetidos aceitos por crates/cli/lib/sandbox_cmd.rs. Outros usuários locais ou processos co-residentes podem ler esses valores através da tabela de processos do host, incluindo as linhas de comando de processo em /proc no Linux e listagens de processos no Linux e macOS, durante toda a vida útil da sandbox. A exploração não requer execução de código dentro da sandbox nem acesso à sessão do usuário que criou o processo, podendo revelar chaves de API, tokens e segredos de ambiente do lado do host em hosts compartilhados, executores de CI (CI runners) e sistemas de desenvolvedores. Este problema é corrigido na versão 0.5.10.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.