CVE-2026-27597 - 版本远程代码执行

快速使用

python3 exploit.py -t "C:\\Path\\To\\Target" -o demo.zip --data-file payload.exe

利用说明

• 严重性： 严重（CRITICAL）
• CVSS： 10.0
• 影响： 机密性、完整性、可用性
• 发布时间： 2026-02-25

技术摘要

Enclave 是一个安全的 JavaScript 沙箱，专为安全的 AI 代理代码执行而设计。在 2.11.1 版本之前，可以突破 @enclave-vm/core 设置的安全边界，从而被利用来实现远程代码执行（RCE）。该问题已在 2.11.1 版本中修复。

受影响版本

Agentfront Enclave：

• 2.11.1 之前的所有版本

参考

• NVD：https://nvd.nist.gov/vuln/detail/CVE-2026-27597

漏洞利用

下载 PoC