PT-2026-2792
CVE-2026-22686
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Enclave الأقدم من 2.7.0
الوصف
Enclave هو صندوق رمل آمن لـ JavaScript يُستخدم لتنفيذ آمن لرموز وكلاء الذكاء الاصطناعي. توجد ثغرة أمنية حرجة تتعلق بالهروب من صندوق الرمل في enclave-vm، مما يسمح لرمز JavaScript غير موثوق به بتنفيذ رمز تعسفي في بيئة تشغيل Node.js الخاصة بالمضيف. يحدث هذا لأنه عندما تفشل استدعاء أداة ما، فإن enclave-vm يعرض كائن Error من جانب المضيف للرمز الموجود في صندوق الرمل. يحتفظ كائن Error هذا بسلسلة نماذجه الأولية من مجال المضيف، والتي يمكن استخدامها للوصول إلى منشئ Function الخاص بالمضيف. يمكن للمهاجم إحداث خطأ في المضيف ثم تتبع سلسلة النماذج الأولية لاستخدام منشئ Function الخاص بالمضيف، مما يسمح بتجميع وتنفيذ JavaScript تعسفي في سياق المضيف. وهذا يتجاوز حدود الصندوق الرملي، مما يمنح الوصول إلى الموارد الحساسة مثل process.env ونظام الملفات والشبكة. ويؤدي هذا الخلل إلى خرق الضمان الأمني الأساسي المتمثل في عزل الكود غير الموثوق به.
التوصيات
قم بالتحديث إلى الإصدار 2.7.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾