CVE-2026-45227 in heym
الملخص
بحسب VulDB • 21/05/2026
تحتوي النسخة Heym قبل الإصدار 0.0.21 على ثغرة تتيح الهروب من بيئة العزل (sandbox escape) في منفذ أدوات بايثون المخصص، مما يسمح لمؤلفي سير العمل المصادق عليهم بتجاوز قيود العزل باستخدام بدائل استكشاف مخطط الكائنات (object-graph introspection primitives). يمكن للمهاجمين استخدام تقنيات استكشاف بايثون لاستعادة دالة `__import__` غير المقيدة، واستيراد وحدات محظورة مثل `os` و `subprocess`، والوصول إلى متغيرات البيئة الخلفية الموروثة التي تحتوي على بيانات اعتماد قاعدة البيانات ومفاتيح التشفير لتنفيذ أوامر مستضافة عشوائية بصفتها المستخدم الخاص بخدمة الخلفية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.