CVE-2026-11114 – 프록시를 통한 Node.js vm 샌드박스 탈출

프로그램 코드 (Node.js)

// sandbox_server.js - Vulnerable VM sandbox
const vm = require('vm');
const express = require('express');
const app = express();

app.use(express.json());

app.post('/eval', (req, res) => {
    const code = req.body.code;
    const sandbox = { console: { log: () => {} } }; // limited sandbox
    const script = new vm.Script(code);
    const context = vm.createContext(sandbox);
    try {
        const result = script.runInContext(context);
        res.send(String(result));
    } catch(e) {
        res.send(e.message);
    }
});

app.listen(3000);

CVE-2026-11114 – 프록시를 통한 Node.js vm 샌드박스 탈출

개요

애플리케이션은 Node.js의 vm 모듈을 사용하여 샌드박스에서 사용자 코드를 실행하지만, 전역 객체를 제대로 격리하지 못합니다. 공격자는 생성자 체인(예: this.constructor.constructor)에 접근하여 샌드박스를 탈출하고 임의의 셸 명령을 실행할 수 있습니다.

취약점 세부 정보

• 유형: 샌드박스 탈출
• 영향: 서버에서의 원격 코드 실행.
• 근본 원인: vm 컨텍스트는 여전히 Node.js 전역 범위(process)에 대한 접근을 허용하는 내장 생성자에 대한 접근을 제공합니다.

익스플로잇 시연

1. 샌드박스 서버를 시작합니다:
   root@kitploit:~

   npm install express
   node sandbox_server.js
   

2. 익스플로잇을 실행합니다:
   root@kitploit:~

   python exploit_vm_escape.py
   

출력에는 id의 결과가 표시되어 명령 실행을 입증합니다.