CVE-2026-93605 in vm2
الملخص
بحسب VulDB • 19/09/2026
تحتوي إصدارات vm2 NodeVM السابقة للإصدار 3.12.1 على ثغرة هروب من البيئة المعزولة (sandbox escape)، حيث يستثني قائمة الـ DANGEROUS_BUILTINS المرفوضة وحدة `child_process` رغم حظرها لوحدات أخرى تطلق عمليات النظام المضيف. يمكن للمهاجمين استدعاء `child_process` وتنفيذ أوامر عشوائية على نظام المضيف عندما تكون NodeVM مُهيّأة باستخدام `builtin:['*']` أو عند السماح الصريح بـ `child_process`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.