CVE-2026-34156
重大公開済み
NocoBase は Workflow Script Node における console._stdout を介したプロトタイプチェーン探索によるサンドボックス回避から RCE に至る脆弱性の影響を受ける
- 公開済み
- 2026/03/31
- 更新済み
- 2026/04/02
- CNA の割り当て
- GitHub_M
- 観察された証拠
- 2026/05/07
プライマリ CVSS
9.9/ 10重大
脆弱性カタログをロードしています
NocoBase は Workflow Script Node における console._stdout を介したプロトタイプチェーン探索によるサンドボックス回避から RCE に至る脆弱性の影響を受ける
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H中 · 今後 30 日間
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
NocoBaseは、ビジネスアプリケーションやエンタープライズソリューションを構築するためのAI搭載のノーコード/ローコードプラットフォームです。バージョン2.0.28より前では、NocoBaseのWorkflow Script Nodeは、ユーザーが提供したJavaScriptを、カスタムのrequire allowlist（WORKFLOW_SCRIPT_MODULES環境変数で制御）を備えたNode.js vmサンドボックス内で実行します。しかし、サンドボックスコンテキストに渡されるconsoleオブジェクトは、console._stdoutおよびconsole._stderrを介してホストレルムのWritableWorkerStdioストリームオブジェクトを公開します。認証済みの攻撃者はプロトタイプチェーンを辿ってサンドボックスから脱出し、rootとしてリモートコード実行を達成できます。この問題はバージョン2.0.28で修正されました。
CVE-2026-34156
NocoBaseワークフローエンジンのサンドボックスエスケープ（CVE-2026-34156）用の認証済みRCEエクスプロイト。脆弱なサーバー上で細工されたワークフロー式を介して任意のシステムコマンドを実行します。
onurcangencbilkent · multiple · 2026/05/07
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。