CVE-2026-25533

إصدارات enclave-vm الأقدم من 2.10.1

إصدارات @enclave-vm/core الأقدم من 2.10.1

تعتبر إجراءات الأمان في enclave-vm غير كافية. يمكن التحايل على عملية تطهير شجرة التحليل النحوي المجردة (AST) باستخدام الوصول إلى الخصائص الديناميكية. ولا يعالج تعزيز كائنات الأخطاء بشكل كامل السلوك الغريب داخل الوحدة النمطية vm. بالإضافة إلى ذلك، يمكن التحايل على منع الوصول إلى منشئ الدوال باستخدام الإشارات إلى كائنات المضيف. يسمح خطأ في Node.js للوحدة النمطية vm بتسريب مراجع من المضيف أثناء التكرار اللانهائي، مما يمكن استغلاله للهروب من الصندوق الرملي. يثبت نموذج إثبات المفهوم القدرة على تنفيذ أوامر تعسفية، مثل قراءة الملف /etc/passwd، من خلال استغلال هذه الثغرة الأمنية. قد يؤدي ذلك إلى الهروب من الصندوق الرملي وإمكانية تصعيد الامتيازات في المنتجات ذات الصلة، مثل FrontMCP وAgentFront ومنتجات Frontegg الأخرى. يستغل الاستغلال الخاصية [[” proto “]] للوصول إلى سلاسل النماذج الأولية وتعديلها، مما يؤدي في النهاية إلى تنفيذ التعليمات البرمجية. يتضمن الكود المعرض للثغرة دالة متكررة a() ومعالجة الكائن rootProt.

يجب تحديث إصدارات enclave-vm الأقدم من 2.10.1 إلى الإصدار 2.10.1 أو أحدث.

يجب تحديث إصدارات @enclave-vm/core الأقدم من 2.10.1 إلى الإصدار 2.10.1 أو أحدث.