CVE-2026-92950 in vm2
الملخص
بحسب VulDB • 17/09/2026
تحتوي الإصدارات السابقة من vm2 3.11.7 على ثغرة هروب من البيئة المعزولة (sandbox escape) في أداة سطر الأوامر (CLI)، تتيح للمهاجمين تنفيذ أكواد عشوائية ضمن عملية Node.js المستضيفة. يمكن للمهاجمين تزويد أداة CLI الخاصة بـ vm2 بملف نصي ضار يستخدم `require(__filename)` لإعادة تنفيذ نفسه داخل النطاق المضيف، متجاوزاً بذلك عزل البيئة المعزولة والوصول إلى وحدات النظام مثل `fs` و `child_process`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.