CVE-2026-22686

总结

Enclave 是一个安全的 JavaScript 沙箱，专为安全的 AI 代理代码执行而设计。在 2.7.0 之前，enclave-vm 中存在一个严重的沙箱逃逸漏洞，允许不受信任的沙箱化 JavaScript 代码在宿主 Node.js 运行时中执行任意代码。当工具调用失败时，enclave-vm 会向沙箱化代码暴露一个宿主侧的 Error 对象。该 Error 对象保留其宿主 realm 的原型链，可被遍历以到达宿主 Function 构造函数。攻击者可以故意触发宿主错误，然后攀爬原型链。利用宿主 Function 构造函数，可以在宿主上下文中编译并执行任意 JavaScript，从而完全绕过沙箱，并授予对敏感资源（如 process.env、文件系统和网络）的访问权限。这破坏了 enclave-vm 隔离不受信任代码的核心安全保证。该漏洞已在 2.7.0 中修复。

• CVE-2026-22686-RemoteCodeExecution-RCE-PoCPoC

  CVE-2026-22686 的概念验证漏洞利用与载荷生成器，该漏洞是 enclave-vm <2.7.0 中的沙箱逃逸，可导致任意代码执行和反向 shell。

• CVE-2026-22686-RemoteCodeExecution-RCE-PoCPoC

  CVE-2026-22686 的概念验证漏洞利用，演示了通过 process.getBuiltinModule 绕过模块限制，在 Node.js ESM 沙箱中实现远程代码执行。

• CVE-2026-22686研究

  CTF 挑战，专注于通过源代码审计 JavaScript 执行环境实现沙箱逃逸，旨在提供动手漏洞分析与利用实践。