CVE-2026-92950 in vm2
Zusammenfassung
von VulDB • 17.09.2026
vm2 prima della versione 3.11.7 contiene una vulnerabilità di sandbox escape nello strumento da riga di comando (CLI), che consente agli attaccanti di eseguire codice arbitrario nel processo Node.js dell'host. Gli attaccanti possono fornire un file script dannoso allo CLI di vm2, che utilizza require(__filename) per rieseguire se stesso nell'ambito dell'host, aggirando l'isolamento della sandbox e accedendo ai moduli host come fs e child_process.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.