CVE-2026-72530: TrueConf Server Sandbox Escape - Mitigation & Detection PoC

📌 Allgemeine Beschreibung

Dieses Repository enthält eine pädagogische Demonstration der Abschwächung und Erkennung für CVE-2026-72530, eine kritische Schwachstelle für Code Injection und Sandbox Escape in TrueConf Server.

Kontext der Schwachstelle:

• Die Schwachstelle ermöglicht es einem nicht authentifizierten Remote-Angreifer, die isolierte Umgebung von TrueConf zu verlassen und beliebigen Code auf dem Hostsystem auszuführen
• Betrifft TrueConf Server Versionen 5.3.x vor 5.3.9, 5.4.x vor 5.4.9, 5.5.x vor 5.5.5
• CVSS v3: 9.0-9.5 (KRITISCH)
• CWE-94: Code Injection / CWE-285: Unzureichende Autorisierung
• Betroffener Port: 4307/TCP
• In CISA KEV seit 2026-08-20