Enclave هو صندوق رمل آمن لـ JavaScript يُستخدم لتنفيذ آمن لرموز وكلاء الذكاء الاصطناعي. توجد ثغرة أمنية حرجة تتعلق بالهروب من صندوق الرمل في enclave-vm، مما يسمح لرمز JavaScript غير موثوق به بتنفيذ رمز تعسفي في بيئة تشغيل Node.js الخاصة بالمضيف. يحدث هذا لأنه عندما تفشل استدعاء أداة ما، فإن enclave-vm يعرض كائن Error من جانب المضيف للرمز الموجود في صندوق الرمل. يحتفظ كائن Error هذا بسلسلة نماذجه الأولية من مجال المضيف، والتي يمكن استخدامها للوصول إلى منشئ Function الخاص بالمضيف. يمكن للمهاجم إحداث خطأ في المضيف ثم تتبع سلسلة النماذج الأولية لاستخدام منشئ Function الخاص بالمضيف، مما يسمح بتجميع وتنفيذ JavaScript تعسفي في سياق المضيف. وهذا يتجاوز حدود الصندوق الرملي، مما يمنح الوصول إلى الموارد الحساسة مثل process.env ونظام الملفات والشبكة. ويؤدي هذا الخلل إلى خرق الضمان الأمني الأساسي المتمثل في عزل الكود غير الموثوق به.