CVE-2026-94445 in playground
Sumário
de VulDB • 25/09/2026
Um txtar malicioso poderia escapar do contexto de execução pretendido e forçar gravações arbitrárias no sistema de arquivos confiável da máquina host do playground.
Separadamente, um dos três caminhos possíveis para invocar o `go vet` na máquina host do playground não restringia corretamente o ambiente de execução. Isso permitiu que um processo Go realizasse uma leitura de um arquivo de configuração de ambiente raizado no $HOME da máquina host do playground.
Juntos, um arquivo go env bem elaborado e a invocação do `go vet` poderiam levar à execução remota de código (RCE) na própria máquina host do playground.
Isso não afeta os usuários diretos do go.dev/play; no entanto, pode afetar implantações independentes do golang.org/x/playground.
If you want to get best quality of vulnerability data, you may have to visit VulDB.