CVE-2026-34156 – NocoBase सैंडबॉक्स एस्केप (RCE)

प्रमाणित रिमोट कोड निष्पादन NocoBase संस्करण ≤ 2.0.26 में वर्कफ़्लो सैंडबॉक्स एस्केप के माध्यम से।

📋 विवरण

CVE-2026-34156, NocoBase वर्कफ़्लो इंजन में एक सैंडबॉक्स एस्केप भेद्यता है। एक प्रमाणित हमलावर एक दुर्भावनापूर्ण वर्कफ़्लो बना सकता है जो एक्सप्रेशन सैंडबॉक्स को बायपास करता है और अंतर्निहित सर्वर पर मनमाना सिस्टम कमांड निष्पादित करता है।

• हमला वेक्टर – NocoBase API के लिए प्रमाणित HTTP अनुरोध
• आवश्यक विशेषाधिकार – निम्न (वर्कफ़्लो निर्माण अधिकारों वाला कोई भी वैध उपयोगकर्ता)
• प्रभाव – पूर्ण RCE (रूट के रूप में चल रहा हो तो कंटेनर एस्केप संभव)

🔧 स्थापना

रिपॉजिटरी क्लोन करें और निर्भरताएँ स्थापित करें:

git clone https://github.com/0xBlackash/CVE-2026-34156.git
cd CVE-2026-34156
pip3 install requests