CVE-2026-27597 - संस्करण रिमोट कोड निष्पादन

त्वरित उपयोग

python3 exploit.py -t "C:\\Path\\To\\Target" -o demo.zip --data-file payload.exe

शोषण नोट्स

• गंभीरता: CRITICAL
• CVSS: 10.0
• प्रभाव: गोपनीयता, अखंडता, उपलब्धता
• प्रकाशित: 2026-02-25

तकनीकी सारांश

Enclave एक सुरक्षित JavaScript सैंडबॉक्स है जिसे सुरक्षित AI एजेंट कोड निष्पादन के लिए डिज़ाइन किया गया है। संस्करण 2.11.1 से पहले, @enclave-vm/core द्वारा निर्धारित सुरक्षा सीमाओं से बाहर निकलना संभव है, जिसका उपयोग रिमोट कोड निष्पादन (RCE) प्राप्त करने के लिए किया जा सकता है। यह समस्या संस्करण 2.11.1 में ठीक कर दी गई है।

प्रभावित संस्करण

Agentfront Enclave:

• 2.11.1 से पहले

संदर्भ