CVE-2026-47218
KrytyczneCVSS 9.3Streszczenie
runwasi umożliwia uruchamianie obciążeń Wasm i WASI zarządzanych przez containerd. Przed wersją 0.6.1 containerd-shim-wasmtime-v1 może traktować bajty prekompilowane Wasmtime dostarczone bezpośrednio w warstwie obrazu OCI jako zaufany artefakt ze ścieżki precompile-cache i deserializować je jako kod natywny. Atakujący, który nakłoni ofiarę do uruchomienia spreparowanego obrazu, może obejść walidację WebAssembly i wykonać kod natywny w procesie shim zygote, uzyskując dostęp do systemu plików, środowiska, poświadczeń, sieci i wywołań systemowych Linux dostępnych dla kontenera obciążenia. Shimy niższego poziomu zbudowane z API precompile-cache containerd-shim-wasm runwasi są również narażone, jeśli implementują Compiler i ufają wykonywalnym artefaktom prekompilowanym z warstw obrazów OCI; granica 0.6.1 dotyczy konkretnie containerd-shim-wasmtime i nie certyfikuje niezależnie wydań produktów niższego poziomu. Luka wymyka się z sandboxa WASI do granicy kontenera obciążenia, ale sama w sobie nie omija izolacji kontenera ani nie zapewnia bezpośredniego wykonania kodu na hoście. Problem naprawiono w wersji 0.6.1.
Ocena ryzyka
Atakujący może obejść walidację WebAssembly i wykonać kod natywny w kontekście kontenera obciążenia, uzyskując dostęp do jego zasobów i poświadczeń.
Rekomendacja
Zaktualizuj containerd-shim-wasmtime i powiązane shimy runwasi do wersji 0.6.1 lub nowszej oraz unikaj uruchamiania niezaufanych obrazów OCI.
Powiązane podatności
- CVE-2026-109515Krytyczne
Wtyczka MailOptin dla WordPressa (wersje do 1.2.78.6 włącznie) jest podatna na eskalację uprawnień. Endpoint subscribe_to_email_list przyjmuje parametr optin_data[form_custom_field_mappings] bez walidacji, co pozwala nadpisać mapowanie administratora i przekazać dowolne kolumny tabeli wp_users (w tym ID i user_pass) do funkcji wp_insert_user().
- CVE-2026-109219Krytyczne
Wtyczka Mang Board dla WordPressa (wersje do 2.4.4 włącznie) jest podatna na dowolne przesyłanie plików poprzez funkcję mbw_file_upload. Brak walidacji rozszerzenia pliku w parametrze image_path pozwala nieuwierzytelnionym atakującym przesłać pliki wykonywalne, co umożliwia zdalne wykonanie kodu.
- CVE-2026-104798Krytyczne
Wtyczka My Calendar – Accessible Event Manager dla WordPressa (wersje do 3.8.7 włącznie) jest podatna na eskalację uprawnień. Parametr mcs jest odzwierciedlany bez sanityzacji, co pozwala nieuwierzytelnionemu atakującemu wstrzyknąć zagnieżdżony shortcode [my_calendar above=...], a następnie wywołać dowolne funkcje PHP poprzez call_user_func(), w tym edit_user(), co prowadzi do przejęcia konta administratora.
- CVE-2026-111444Krytyczne
Wheels do wersji 4.1.2 pozwala na wstrzyknięcie SQL na MySQL/MariaDB z włączonym escapowaniem backslashy (brak NO_BACKSLASH_ESCAPES), gdy aplikacja przekazuje dane żądania do ścieżek inline-literal. Dotyczy to zapytań z parameterize=false, list IN oraz miejsc w where, które parser nie binduje, takich jak granice BETWEEN, argumenty funkcji i literały LIKE ESCAPE.
- CVE-2026-111329Krytyczne
JuggleIM im-server do wersji 1.8.16 zawiera domyślne poświadczenia administratora admin/123456, które pozwalają nieuwierzytelnionym zdalnym atakującym na dostęp do konsoli administracyjnej na porcie 8090. Atakujący mogą zalogować się jako administrator, nawet po usunięciu konta, ponieważ CheckLogin odtwarza je, aby kontrolować aplikacje dzierżawcy i sekrety aplikacji.
- CVE-2026-111322Krytyczne
Archon w wersjach od 0.2.13 do 0.11.1 zawiera lukę braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na dostęp do API kontrolnego /api/*, domyślnie nasłuchującego na 0.0.0.0. Atakujący z dostępem sieciowym mogą wysyłać wiadomości do agenta AI, który działa z bypassPermissions, aby wykonać polecenia na hoście jako użytkownik Archon.
- CVE-2026-111283Krytyczne
BMC Helix Network Management on-prem przed wersją 26.3.01 zawiera lukę obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym zalogować się jako lokalny administrator z dowolnym hasłem, gdy skonfigurowano SAML SSO. Atakujący mogą uzyskać sesję SuperAdmin, modyfikować poświadczenia urządzeń, uruchamiać polecenia i zmieniać zapisy audytu.
- CVE-2026-111281Krytyczne
Kamery IP Jooan JA-A12 z firmware 009_20171107 i 05.02.31.105 zawierają lukę zdalnego wykonania kodu, która pozwala nieuwierzytelnionym atakującym uruchomić polecenia root poprzez hardkodowane poświadczenia. Atakujący wysyła singleCMD=SetDiagMode do /goform/SingleHandlebyCommand z wybranym authserverip i authcode, powodując wykonanie poleceń przez demon jooandiag poprzez /bin/sh, co daje pełną kontrolę nad urządzeniem.
- CVE-2026-105039Krytyczne
Obrazy Docker EnergizeLab station-middleware (NestJS) w wersjach od 1.6.5 do 1.8.2 nie sprawdzają ról użytkowników w API administracyjnych. Każdy uwierzytelniony użytkownik o niskich uprawnieniach może pobrać klucze dostawców AI oraz zmienić konfigurację i zawartość magazynu obiektów.
- CVE-2026-105038Krytyczne
Usługi EnergizeLab Eilik i EilikO FastAPI do wnioskowania i profilowania AI udostępniają funkcje administracyjne modeli AI bez uwierzytelniania. Nieuwierzytelniony zdalny atakujący może zmienić konfigurację modelu AI i przełączyć używany model w czasie rzeczywistym.
Oryginalny opis (angielski, źródło NVD)
runwasi facilitates running Wasm and WASI workloads managed by containerd. Prior to 0.6.1, containerd-shim-wasmtime-v1 can treat Wasmtime precompiled bytes supplied directly in an OCI image layer as a trusted artifact from the precompile-cache path and deserialize them as native code. An attacker who causes a victim to run a crafted image can bypass WebAssembly validation and execute native code in the shim zygote process, gaining the filesystem, environment, credentials, networking, and Linux syscall access available to the workload container. Downstream shims built with runwasi's containerd-shim-wasm precompile-cache API are also affected if they implement Compiler and trust executable precompiled artifacts from OCI image layers; the 0.6.1 boundary applies specifically to containerd-shim-wasmtime and does not independently certify downstream product releases. The flaw escapes the WASI sandbox to the workload container boundary, but it does not by itself bypass container isolation or provide direct host code execution. This issue is fixed in version 0.6.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS