CVE-2026-27574
严重已发布
OneUptime：probe 中的 node:vm 沙箱逃逸允许任何项目成员实现 RCE
- 已发布
- 2026年2月21日
- 已更新
- 2026年2月24日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年8月25日
初级CVSS
9.9/ 10严重
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H0.5%
低 · 未来 30 天
- 百分位
- 42.6%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
OneUptime 是一款用于监控和管理在线服务的解决方案。在 9.5.13 及更低版本中，自定义 JavaScript 监控功能使用 Node.js 的 `node:vm` 模块（该模块被明确记录为并非安全机制）来执行用户提供的代码，从而允许通过众所周知的单行代码轻松实现沙箱逃逸，进而获得对底层进程的完全访问权限。由于探针以主机网络模式运行，并在其环境变量中持有所有集群凭据（`ONEUPTIME_SECRET`、`DATABASE_PASSWORD`、`REDIS_PASSWORD`、`CLICKHOUSE_PASSWORD`），且监控创建功能对最低角色（ProjectMember）开放，同时默认启用开放注册，因此任何匿名用户都能在大约 30 秒内实现对整个集群的完全入侵。此问题已在 10.0.5 版本中修复。
来源
1CVE-2026-27574 的概念验证漏洞利用程序，该漏洞是 OneUptime 中的一个严重代码注入漏洞，可实现远程代码执行和环境变量泄露。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。