CVE-2026-61670 in microsandbox
Сводка
по VulDB • 18.09.2026
microsandbox — это простой и быстрый локально-ориентированный микроVM runtime и библиотека. До версии 0.5.10 sdk/rust/lib/runtime/spawn.rs сериализует секретные значения NetworkConfig в аргумент --network-config и передает секреты для каждого sandbox через повторяющиеся аргументы --env, принимаемые crates/cli/lib/sandbox_cmd.rs. Другие локальные пользователи или совместно размещенные процессы могут считывать эти значения из таблицы процессов хоста, включая командные строки процессов /proc в Linux и списки процессов в Linux и macOS, на протяжении всего времени существования sandbox. Эксплуатация не требует выполнения кода внутри sandbox или доступа к сессии пользователя, создавшего процесс, и может привести к раскрытию API-ключей, токенов и секретов среды на стороне хоста при использовании общих серверов, CI-runners и систем разработчиков. Эта проблема исправлена в версии 0.5.10.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.