PT-2026-36847
CVE-2026-24120
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات vm2 الأقدم من 3.10.5
الوصف
يسمح إصلاح غير كافٍ في تنفيذ بيئة الحماية (sandbox) للمهاجمين بتجاوز القيود الأمنية، مما يمكّنهم من الهروب من بيئة الحماية الخاصة بـ VM2 وتنفيذ أوامر عشوائية على نظام المضيف. ويحدث ذلك لأن الدالة
resetPromiseSpecies()، التي تهدف إلى إعادة تعيين الخاصية species لكائنات الوعد (promise)، تعتمد على [].includes وObject.defineProperty. ويمكن الكتابة فوق هاتين الدالتين لمنع تغيير الخاصية، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد إذا تمكن المهاجم من تشغيل تعليمات برمجية عشوائية ضمن سياق بيئة الحماية.التوصيات
التحديث إلى الإصدار 3.10.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾