CVE-2026-72530: TrueConf Server Sandbox Escape - Mitigação e Detecção PoC

📌 Descrição Geral

Este repositório contém uma demonstração educacional da mitigação e detecção para CVE-2026-72530, uma vulnerabilidade crítica de Code Injection e Sandbox Escape no TrueConf Server.

Contexto da vulnerabilidade:

• A vulnerabilidade permite que um atacante remoto não autenticado escape do ambiente isolado do TrueConf e execute código arbitrário no sistema host
• Afeta o TrueConf Server versões 5.3.x anteriores a 5.3.9, 5.4.x anteriores a 5.4.9, 5.5.x anteriores a 5.5.5
• CVSS v3: 9.0-9.5 (CRÍTICO)
• CWE-94: Code Injection / CWE-285: Improper Authorization
• Porta afetada: 4307/TCP
• Na CISA KEV desde 2026-08-20
• Explorada ativamente pela