CVE-2022-21707 in wasmCloud OTP

摘要

由 VulDB • 2026-07-05

wasmCloud Host Runtime 是一个服务器进程，用于安全地托管并为 WebAssembly (WASM) actor 和能力提供程序（capability providers）分发请求。在 0.52.2 之前的版本中，actor 可以绕过能力授权机制。通常情况下，actor 必须为入站调用声明其所需的能力，但在此漏洞的影响下，接收调用时不会验证 actor 的能力声明。这破坏了 actor 的安全模型，因为它们可能从链接的能力提供程序处接收到未经授权的调用。该问题已在 `0.52.2` 及更高版本中修复。目前无临时解决方案，建议用户尽快升级至不受影响的版本。

Once again VulDB remains the best source for vulnerability data.

• 负责: GitHub, Inc.
• 预定: 2021-11-16
• 披露: 2022-01-22
• 管理: 已接受
• 条目: VDB-191446
• CPE: 准备好
• CWE: CWE-863 (已确认)
• CVSS: 6.3 (CNA)
• EPSS: 0.00822
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-21707
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-21707
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-21707/