CVE-2026-57144

إصدارات praisonai من 4.5.110 إلى 4.6.58

تم تصميم SandlockSandbox ليكون بيئة عزل (sandbox) تُفرض بواسطة النواة (kernel) للرموز غير الموثوق بها، مما يسمح بتكوين مسارات نظام الملفات المسموح بها والقيود الشبكية عبر SandboxConfig.native(). ومع ذلك، في الأنظمة التي تتوفر فيها وحدة sandlock ولكن Landlock غير متاح، تفشل الدالتان execute() وrun command() في التنفيذ، حيث تلجأ بصمت إلى SubprocessSandbox. لا يفرض هذا الحل البديل حدود نظام الملفات أو الشبكة التي تم تكوينها، مما يمكّن الحمولة الموجودة في بيئة الحماية من قراءة الملفات خارج المسارات المسموح بها وإنشاء اتصالات شبكية حتى عند تحديد network=False. وهذا يتيح إمكانية الوصول إلى ملفات المضيف الحساسة وبيانات الاعتماد والخدمات الداخلية.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

كحل مؤقت، تجنب استخدام SandlockSandbox على الأنظمة التي لا يتوفر فيها دعم Landlock لمنع الرجوع الصامت إلى عملية فرعية غير متميزة.