CVE-2026-27597

إصدارات Enclave الأقدم من 2.11.1

Enclave هو بيئة آمنة (sandbox) مكتوبة بلغة JavaScript تُستخدم لتنفيذ أكواد وكلاء الذكاء الاصطناعي (AI) بأمان. توجد ثغرة أمنية خطيرة في الإصدارات الأقدم من 2.11.1، مما يسمح للمهاجم بالهروب من حدود البيئة الآمنة وتنفيذ كود عن بُعد (RCE) على النظام المضيف الأساسي. ويحدث ذلك بسبب القدرة على الوصول إلى المنشئ الأصلي Object، مما يتيح الوصول إلى الخصائص والوظائف المقيدة في النظام المضيف. تم وصف نموذجين إثباتيين، أحدهما يستغل host memory track عند تعيين حد للذاكرة، والآخر يستخدم الرمز nodejs.util.inspect.custom الخاص بـ Node عند عدم تعيين حد للذاكرة. يؤدي الاستغلال الناجح إلى تنفيذ أوامر عشوائية على المضيف، مما يمثل اختراقًا كاملاً للنظام.

قم بالتحديث إلى الإصدار 2.11.1 أو أحدث على الفور.