CVE-2026-100721

总结

vm2 3.12.2 之前版本在 NodeVM 外部模块解析器中存在授权绕过漏洞。当嵌入方使用自定义解析器配置 `require.external`（且 `context: 'host'`）时，lib/resolver-compat.js 中的 `LegacyResolver.customResolve` 会将解析后的模块目录记录到 `this.externals` 中，形式为 `new RegExp('^' + escapeRegExp(resolvedPath))`，而未要求路径分隔符或字符串结尾边界。因此，不受信任的访客代码可以先 require 白名单模块（例如 `foo`），然后 require 一个未被列入白名单的同级模块的绝对路径，只要该路径仅共享已解析的前缀（例如 `.../node_modules/foo2/index.js`）；该同级模块会通过 `isPathAllowedForModule` 检查，并通过 `hostRequire` 加载，因此其顶层代码会在宿主进程中运行，之后导出才会被 `vm.readonly` 包装，从而导致沙箱逃逸并在宿主上下文中执行任意代码。

来源

• CVE-2026-100721PoC

  Python PoC for CVE-2026-100721：检测并利用 vm2 <3.12.2 NodeVM 外部允许列表绕过漏洞，通过本地实验环境或批量 HTTP 目标实现沙箱逃逸与宿主机 RCE。