CVE-2026-34156 – NocoBase 沙箱逃逸（RCE）

经过身份验证的远程代码执行，影响 NocoBase 版本 ≤ 2.0.26，可通过工作流沙箱逃逸触发。

📋 描述

CVE-2026-34156 是 NocoBase 工作流引擎中的一个沙箱逃逸漏洞。经过身份验证的攻击者可以创建一个恶意工作流，绕过表达式沙箱并在底层服务器上执行任意系统命令。

• 攻击向量 – 向 NocoBase API 发送经身份验证的 HTTP 请求
• 所需权限 – 低（任何拥有工作流创建权限的有效用户）
• 影响 – 完整的 RCE（如果以 root 身份运行，还可能实现容器逃逸）

🔧 安装

克隆仓库并安装依赖：

git clone https://github.com/0xBlackash/CVE-2026-34156.git
cd CVE-2026-34156
pip3 install requests