CVE-2026-47128 in nono
要約
〜によって VulDB • 2026年07月21日
nonoは、ユーザーがゼロレイテンシのサンドボックス内でAIエージェントを実行できるソフトウェアです。バージョン0.55.0より前では、nonoのLandlock/seccompポリシーにより、ローカルのUnixドメインソケット（具体的な名前付きと抽象的な名前の両方）へのアクセスが許可されていました。これにより、ユーザー固有のsystemd dbusソケットとの通信を通じて容易にサンドボックスを脱出することが可能でした。バージョン0.55.0でこの問題は修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.