CVE-2026-94445: Go Playground RCE via .txtar and go vet

脆弱性重要情報サマリー 脆弱性概要 CVE番号：CVE-2026-94445 脆弱性タイプ：任意のユーザー入力 + 誤設定された によるリモートコード実行（RCE） 脆弱性説明：Playground は、エンドポイント を介して、 ファイル形式で提供される任意のユーザー入力を受け入れます。悪意のあるユーザーは意図された実行コンテキストを回避し、Playground ホストの （信頼されたファイルシステム）への任意の書き込みを強制できます。 利用条件： 1. 悪意のあるユーザーが ファイルを通じて実行コンテキストを回避し、Playground ホストの信頼されたファイルシステムに書き込みを行う； 2. Playground ホスト上で を呼び出す際、実行環境が適切にロックされていないため、Go プロセスが環境設定ファイル（Playground ホスト上の に存在）を読み取るためのディレクトリを作成することが許可される； 3. 注意深く構成された ファイルと の呼び出しを組み合わせることで、Playground ホスト上でリモートコード実行を実現する。 影響範囲 影響を受けるコンポーネント： の サービス 影響ラベル： 、 状態：Closed（完了済み）、Completed としてマーク 修正方法 ユーザーが提供するアーカイブファイルが実行コンテキストから漏出しないようにするために、 を使用して検証する。 関連する修正コミット： - - 修正は thatnerdpatel によって提出・クロージョンされ、この脆弱性を報告してくれた DEVORE Research Team の @splitle に感謝する。 POC/利用コード ページ内には POC コードや利用コードは含まれていない。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-94445: Go Playground RCE via .txtar and go vet

目標達成すべての支援者に感謝 — 100%達成しました！