CVE-2026-72530: TrueConf Server Sandbox Escape - Mitigation & Detection PoC

📌 نظرة عامة

يحتوي هذا المستودع على عرض تعليمي للتخفيف والكشف عن CVE-2026-72530، وهي ثغرة أمنية حرجة من نوع حقن الكود والهروب من بيئة العزل (Sandbox Escape) في TrueConf Server.

سياق الثغرة الأمنية:

• تسمح الثغرة لمهاجم عن بُعد غير مصادق بالهروب من البيئة المعزولة لـ TrueConf وتنفيذ كود عشوائي على النظام المضيف
• تؤثر على TrueConf Server الإصدارات 5.3.x الأقدم من 5.3.9، و5.4.x الأقدم من 5.4.9، و5.5.x الأقدم من 5.5.5
• CVSS v3: 9.0-9.5 (حرجة)
• CWE-94: حقن الكود / CWE-285: تفويض غير صحيح
• المنفذ المتأثر: 4307/TCP
• مدرجة في CISA KEV منذ 2026-08-20
• تم استغلالها بنشاط من قبل Head Mare APT

🎯 ناقل الهجوم