CVE-2026-11114 – Node.js vm प्रॉक्सी के माध्यम से सैंडबॉक्स एस्केप

प्रोग्राम कोड (Node.js)

// sandbox_server.js - Vulnerable VM sandbox
const vm = require('vm');
const express = require('express');
const app = express();

app.use(express.json());

app.post('/eval', (req, res) => {
    const code = req.body.code;
    const sandbox = { console: { log: () => {} } }; // limited sandbox
    const script = new vm.Script(code);
    const context = vm.createContext(sandbox);
    try {
        const result = script.runInContext(context);
        res.send(String(result));
    } catch(e) {
        res.send(e.message);
    }
});

app.listen(3000);

CVE-2026-11114 – Node.js vm प्रॉक्सी के माध्यम से सैंडबॉक्स एस्केप

अवलोकन

एक एप्लिकेशन उपयोगकर्ता कोड को सैंडबॉक्स में निष्पादित करने के लिए Node.js के vm मॉड्यूल का उपयोग करता है, लेकिन वैश्विक ऑब्जेक्ट को ठीक से अलग करने में विफल रहता है। एक हमलावर कंस्ट्रक्टर श्रृंखला (जैसे, this.constructor.constructor के माध्यम से) तक पहुंच सकता है, जिससे सैंडबॉक्स से बाहर निकलकर मनमाना शेल कमांड निष्पादित कर सकता है।

भेद्यता विवरण

• प्रकार: सैंडबॉक्स एस्केप
• प्रभाव: सर्वर पर रिमोट कोड निष्पादन।
• मूल कारण: vm कॉन्टेक्स्ट अभी भी बिल्ट-इन कंस्ट्रक्टरों तक पहुंच प्रदान करता है, जो Node.js वैश्विक स्कोप (process) तक पहुंच देते हैं।

एक्सप्लॉइट प्रदर्शन

1. सैंडबॉक्स सर्वर प्रारंभ करें:
   root@kitploit:~

   npm install express
   node sandbox_server.js
   

2. एक्सप्लॉइट चलाएँ:
   root@kitploit:~

   python exploit_vm_escape.py
   

आउटपुट id का परिणाम दिखाता है, जो कमांड निष्पादन को सिद्ध करता है।