CVE-2026-72530: TrueConf Server サンドボックスエスケープ - 緩和策 & 検出 PoC

📌 概要

このリポジトリには、TrueConf Server における重大な脆弱性 CVE-2026-72530（コードインジェクションおよびサンドボックスエスケープ）の緩和策と検出方法に関する教育的なデモが含まれています。

脆弱性の背景:

• この脆弱性により、認証されていないリモート攻撃者が TrueConf の隔離環境から脱出し、ホストシステム上で任意のコードを実行できる可能性があります
• 影響を受けるバージョン: TrueConf Server 5.3.9 より前の 5.3.x、5.4.9 より前の 5.4.x、5.5.5 より前の 5.5.x
• CVSS v3: 9.0-9.5（CRITICAL）
• CWE-94: コードインジェクション / CWE-285: 不適切な認可
• 影響を受けるポート: 4307/TCP
• 2026-08-20 より CISA KEV に登録
• Head Mare APT によって積極的に悪用されています

🎯 攻撃ベクトル

# ポート4307のサービスへの認証なしアクセス
nc -v target_ip 4307
# サンドボックスから脱出するための悪意のあるスクリプトの送信