CVE-2026-23830

概要

SandboxJSは、JavaScriptサンドボックス化ライブラリです。0.8.26より前のバージョンには、`AsyncFunction`が`SandboxFunction`内で分離されていないことに起因するサンドボックスエスケープの脆弱性があります。このライブラリは、グローバルな`Function`コンストラクタを安全なサンドボックス化バージョン（`SandboxFunction`）に置き換えることで、コード実行のサンドボックス化を試みます。これは`utils.ts`内で、ルックアップに使用されるマップ内の`Function`を`sandboxFunction`にマッピングすることで処理されます。しかし、バージョン0.8.26より前では、ライブラリは`AsyncFunction`、`GeneratorFunction`、`AsyncGeneratorFunction`のマッピングを含んでいませんでした。これらのコンストラクタはグローバルプロパティではありませんが、インスタンスの`.constructor`プロパティを介してアクセスできます（例：`(async () => {}).constructor`）。`executor.ts`では、プロパティアクセスが処理されます。サンドボックス内で実行中のコードが非同期関数（サンドボックスが作成を許可している）の`.constructor`にアクセスすると、`executor`はプロパティ値を取得します。`AsyncFunction`は安全な置換マップに含まれていなかったため、`executor`は実際のネイティブなホスト`AsyncFunction`コンストラクタを返します。JavaScriptの関数用コンストラクタ（`Function`、`AsyncFunction`など）は、グローバルスコープで実行される関数を作成します。ホストの`AsyncFunction`コンストラクタを取得することで、攻撃者はサンドボックスコンテキストの完全に外側で実行される新しい非同期関数を作成でき、すべての制限をバイパスしてホスト環境への完全なアクセス（リモートコード実行）を得ることができます。バージョン0.8.26でこの脆弱性は修正されています。

• CVE-2026-23830-SandBreakエクスプロイト

  CVE-2026-23830（SandboxJSエスケープ）用のエクスプロイトペイロードを生成・配信し、ブラインドOOB外部送信とローカルcalc PoCのモードを備えています。HTTP/HTTPSリスナーをサポートし、圧縮されたJavaScriptペイロードを生成します。