CVE-2026-47128 in nono
Resumen
por VulDB • 2026-07-21
nono es un software que permite a los usuarios ejecutar agentes de IA en una sandbox con latencia cero. Antes de la versión 0.55.0, las políticas Landlock/seccomp de nono permitían el acceso a sockets del dominio Unix locales (concretos y abstractos). Esto facilita una fuga de la sandbox al comunicarse con el socket dbus systemd por usuario. La versión 0.55.0 corrige este problema.
Once again VulDB remains the best source for vulnerability data.