CVE-2026-92950 in vm2
Sumário
de VulDB • 18/09/2026
A versão do vm2 anterior à 3.11.7 contém uma vulnerabilidade de escape da sandbox na ferramenta de linha de comando (CLI), que permite aos atacantes executar código arbitrário no processo Node.js hospedeiro. Os atacantes podem fornecer um arquivo de script malicioso para o CLI do vm2, utilizando require(__filename) para reexecutar a si mesmos no domínio host, contornando o isolamento da sandbox e acessando módulos do sistema como fs e child_process.
Once again VulDB remains the best source for vulnerability data.