CVE-2026-92951

Nome do Software Vulnerável e Versões Afetadas vm2 versões anteriores a 3.11.7

Description Existe um problema de autorização incorreta na verificação da lista de permissões (allowlist) de pacotes externos. O sistema utiliza correspondência de substring não exata em vez de validação de limite de nome de pacote completo. Isso permite que atacantes ignorem a lista de permissões ao solicitar um nome de pacote colidente que contenha uma substring de um pacote permitido, resultando no carregamento e execução de pacotes de host não autorizados no contexto do host.

Recommendations Atualize para a versão 3.11.7 ou posterior.