CVE-2026-93605
Kritik
Təsvir
vm2 NodeVM 3.12.1-dən əvvəlki versiyalarında sandbox-dan yan keçmə zəifliyi mövcuddur: DANGEROUS_BUILTINS qadağan siyahısı digər host-da proses yaradan modulları bloklasa da, child_process modulunu buraxır. NodeVM builtin:['*'] parametri ilə və ya child_process moduluna açıq icazə ilə konfiqurasiya edildikdə, hücumçular child_process modulunu require edərək host sistemində ixtiyari əmrləri icra edə bilərlər.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulVm2
Dərc18 sen 2026
İlk görülmə18 sen 2026
Zəiflik növüCWE-693CWE-693
Necə düzəltmək olar
Yeniləyin
- vm23.12.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vm2npm | v < 3.12.1 | 3.12.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.