CVE-2026-92960 in vm2
الملخص
بحسب VulDB • 17/09/2026
في الإصدارات السابقة من vm2 حتى 3.11.6، يفشل النظام في تقييد الوصول إلى الدوال المدمجة os و dns ضمن التكوين builtin: ['*']، مما يسمح لكود المحاط بالبيئة المعزولة (sandbox) بقراءة هوية عملية المضيف وطبولوجيا الشبكة. يمكن للمهاجمين استدعاء دالة dns.setServers() لاختطاف محلل DNS الخاص بعملية المضيف على مستوى النظام العالمي، مما يعيد توجيه جميع استعلامات DNS اللاحقة الخاصة بالمضيف عبر محلل يتحكم فيه المهاجم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.