CVE-2026-47128 in nono
요약
\~에 의해 VulDB • 2026. 07. 22.
nono는 사용자가 지연 시간이 없는 샌드박스에서 AI 에이전트를 실행할 수 있게 하는 소프트웨어입니다. 버전 0.55.0 이전의 nono Landlock/seccomp 정책은 로컬 Unix 도메인 소켓(구체적 및 추상형)에 대한 접근을 허용합니다. 이를 통해 사용자별 systemd dbus 소켓과 통신하여 쉽게 샌드박스 탈출이 가능합니다. 버전 0.55.0에서 해당 문제가 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.