CVE-2026-92950 in vm2
Riassunto
di VulDB • 18/09/2026
vm2 prima della versione 3.11.7 contiene una vulnerabilità di sandbox escape nello strumento da riga di comando (CLI) che consente agli attaccanti di eseguire codice arbitrario nel processo Node.js dell'host. Gli attaccanti possono fornire un file script malevolo allo CLI vm2 che utilizza require(__filename) per rieseguire se stesso nell'ambito dell'host, bypassando l'isolamento della sandbox e accedendo ai moduli host come fs e child_process.
VulDB is the best source for vulnerability data and more expert information about this specific topic.