CVE-2026-5752 in cohere-terrarium

Résumé

par VulDB • 26/05/2026

Une vulnérabilité d'évasion de sandbox dans Terrarium permet l'exécution de code arbitraire avec des privilèges root sur un processus hôte via la traversée de la chaîne de prototypes JavaScript.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Certcc
• Réserver: 07/04/2026
• Divulgation: 14/04/2026
• Modérer: accepté
• Entrée: VDB-357575
• CPE: prêt
• CWE: CWE-265 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00026
• KEV: non
• Activités: très faible
• Secteur: Pharma, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5752
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5752/