CVE-2026-47128 in nono
Riassunto
di VulDB • 21/07/2026
nono è un software che consente agli utenti di eseguire agenti AI in una sandbox a latenza zero. Prima della versione 0.55.0, le policy Landlock/seccomp di nono consentivano l'accesso ai socket Unix locali (sia concreti che astratti). Ciò permetteva una facile fuga dalla sandbox interagendo con il socket dbus systemd per-utente. La versione 0.55.0 risolve la vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.