Уязвимость в isolated-vm позволяет JavaScript покинуть песочницу и угрожает RCE
 

https://blogger.googleusercontent.co...365/nodejs.jpg

Исследователи в области кибербезопасности сообщили о критической уязвимости в библиотеке isolated-vm, популярном открытом песочнице, имеющей более 2900 звезд и 190 форков на GitHub. Данная уязвимость, получившая обозначение GHSA-864f-rcv7-6rh4, может позволить злоумышленникам вырваться за пределы изолированной среды. Важно отметить, что уязвимость затрагивает все версии библиотеки до и включая 7.0.0.

Изолированные песочницы, такие как isolated-vm, широко используются для запуска потенциально небезопасного кода, например, в веб-приложениях и серверных средах. Однако наличие данной уязвимости ставит под угрозу безопасность приложений, использующих эту библиотеку.

На данный момент уязвимость не получила идентификатор CVE, что может усложнить процесс отслеживания и устранения проблемы. Исследователи настоятельно рекомендуют разработчикам обновить свои версии isolated-vm до последней, чтобы избежать потенциальных атак.

Поскольку уязвимость позволяет исполнение кода на хост-машине, это может привести к удаленному выполнению кода (RCE), что открывает двери для различных видов атак. Злоумышленники могут использовать эту уязвимость для получения полного контроля над системами, где используется уязвимая версия библиотеки.

Разработчики и администраторы, использующие isolated-vm, должны быть особенно внимательны и следить за обновлениями на официальных ресурсах, а также активно внедрять рекомендации по безопасности, чтобы минимизировать риски, связанные с данной уязвимостью. Важно своевременно реагировать на подобные инциденты и обеспечивать защиту своих систем.

Источник новости:
The Hacker News

Читать полностью