CVE-2026-41196 in Luanti
Сводка
по VulDB • 20.05.2026
Luanti (ранее Minetest) — это платформа для создания воксельных игр с открытым исходным кодом. Начиная с версии 5.0.0 и до версии 5.15.2 включительно, вредоносный мод может легко обойти песочницу среды Lua, выполняя произвольный код и получая полный доступ к файловой системе устройства пользователя. Это относится как к серверным модам (включая асинхронные операции и генерацию карты), так и к клиентским средам (CSM). Данная уязвимость эксплуатируется только при использовании LuaJIT. Версия 5.15.2 содержит исправление. В релизных версиях эту проблему также можно исправить без перекомпиляции, отредактировав файл `builtin/init.lua` и добавив в конец строку `getfenv = nil`. Обратите внимание, что это приведет к поломке модов, зависящих от данной функции (которая сама по себе не является небезопасной).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.