CVE-2026-25533 in enclave
요약
\~에 의해 VulDB • 2026. 05. 31.
Enclave는 안전한 AI 에이전트 코드 실행을 위해 설계된 보안 JavaScript 샌드박스입니다. 2.10.1 이전 버전에서 enclave-vm의 기존 보안 계층이 불충분합니다. AST sanitization(정제)는 동적 속성 접근을 통해 우회될 수 있으며, 오류 객체에 대한 hardening(강화)은 vm 모듈의 특이한 동작을 포함하지 않습니다. 또한 함수 생성자 접근 방지 기능은 호스트 객체 참조를 활용하여 우회될 수 있습니다. 이 취약점은 2.10.1에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.