CVE-2022-21707
Açıklama
wasmCloud Host Runtime, web assembly (WASM) aktörlerini ve yetenek sağlayıcılarını güvenli bir şekilde barındıran ve bunlar için dağıtım sağlayan bir sunucu işlemidir. 0.52.2 öncesindeki sürümlerde aktörler, yetenek yetkilendirmesini atlayabilir. Aktörlerin normalde gelen çağrılar için yeteneklerini beyan etmeleri gerekir, ancak bu güvenlik açığı ile aktör yetenek talepleri, çağrılar alındığında doğrulanmamaktadır. Bu durum, bağlı yetenek sağlayıcılardan yetkisiz çağrılar alabilmelerine neden olarak aktörler için güvenlik modelini tehlikeye atmaktadır. Sorun `0.52.2` ve üzeri sürümlerde düzeltilmiştir. Herhangi bir geçici çözüm bulunmamaktadır ve kullanıcıların mümkün olan en kısa sürede etkilenmeyen bir sürüme yükseltmeleri önerilir.
Nasıl düzeltilir
- wasmcloud host_runtime0.52.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wasmcloud host_runtime | v < 0.52.2 | 0.52.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.