CVE-2026-22686

सारांश

Enclave एक सुरक्षित JavaScript सैंडबॉक्स है जिसे सुरक्षित AI एजेंट कोड निष्पादन के लिए डिज़ाइन किया गया है। 2.7.0 से पहले, enclave-vm में एक गंभीर सैंडबॉक्स एस्केप भेद्यता है जो अविश्वसनीय, सैंडबॉक्स किए गए JavaScript कोड को होस्ट Node.js रनटाइम में मनमाना कोड निष्पादित करने की अनुमति देती है। जब कोई टूल इनवोकेशन विफल हो जाता है, तो enclave-vm सैंडबॉक्स किए गए कोड के लिए एक होस्ट-साइड Error ऑब्जेक्ट उजागर करता है। यह Error ऑब्जेक्ट अपनी होस्ट रियल्म प्रोटोटाइप चेन को बनाए रखता है, जिसे होस्ट Function कंस्ट्रक्टर तक पहुंचने के लिए ट्रैवर्स किया जा सकता है। एक हमलावर जानबूझकर होस्ट एरर ट्रिगर कर सकता है, फिर प्रोटोटाइप चेन पर चढ़ सकता है। होस्ट Function कंस्ट्रक्टर का उपयोग करके, होस्ट संदर्भ में मनमाना JavaScript संकलित और निष्पादित किया जा सकता है, जो सैंडबॉक्स को पूरी तरह से बायपास करता है और process.env, फाइलसिस्टम, और नेटवर्क जैसे संवेदनशील संसाधनों तक पहुंच प्रदान करता है। यह enclave-vm की अविश्वसनीय कोड को अलग करने की मुख्य सुरक्षा गारंटी को तोड़ता है। यह भेद्यता 2.7.0 में ठीक कर दी गई है।

• CVE-2026-22686-RemoteCodeExecution-RCE-PoCPoC

  CVE-2026-22686 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट और पेलोड जनरेटर, जो enclave-vm <2.7.0 में एक सैंडबॉक्स एस्केप है जो मनमाना कोड निष्पादन और रिवर्स शेल सक्षम करता है।

• CVE-2026-22686-RemoteCodeExecution-RCE-PoCPoC

  CVE-2026-22686 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Node.js ESM सैंडबॉक्स में process.getBuiltinModule के माध्यम से मॉड्यूल प्रतिबंधों को बायपास करके रिमोट कोड एक्ज़ीक्यूशन प्रदर्शित करता है।