CVE-2026-72530: Обход песочницы TrueConf Server - PoC по смягчению и обнаружению

📌 Общее описание

Этот репозиторий содержит образовательную демонстрацию смягчения и обнаружения для CVE-2026-72530, критической уязвимости внедрения кода и обхода песочницы в TrueConf Server.

Контекст уязвимости:

• Уязвимость позволяет неаутентифицированному удаленному атакующему выйти из изолированной среды TrueConf и выполнить произвольный код на хост-системе
• Затрагивает TrueConf Server версии 5.3.x до 5.3.9, 5.4.x до 5.4.9, 5.5.x до 5.5.5
• CVSS v3: 9.0-9.5 (КРИТИЧЕСКИЙ)
• CWE-94: Внедрение кода / CWE-285: Некорректная авторизация
• Затронутый порт: 4307/TCP
• В CISA KEV с 2026-08-20
• Активно эксплуатируется Head Mare APT