Cosmonic 演示沙箱隔离未修复 zip 漏洞

Cosmonic 发布文章与演示，用 Rust zip crate 的两个漏洞说明默认拒绝的能力沙箱如何阻断远程代码执行。RUSTSEC-2026-0367 会让解压时保留 setuid 等特权位，九天后同一 crate 又披露 CVSS 10.0 的 zip cloaking 漏洞 CVE-2026-115905，两者均在 zip 9.0.5 修复。 Cosmonic 称，安装 Cosmonic Desktop 并按所附清单部署后，未修复的 zip 8.6.0 代码会在两个隔离沙箱中运行；同一工作负载也可在 Desktop 和 Kubernetes 集群中的 Cosmonic Control 上运行。其建议先在 Warn 和 Audit 模式下找出已有违规，再切换到 Deny。 Cosmonic 同时建议升级到 zip 9.0.5。演示展示的是沙箱对未修复代码的隔离效果，并非漏洞本身已被修复。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。