Tag: vm2

vm2 Node.js Sandbox ライブラリの 11 件の脆弱性：任意のコード実行などの可能性

Critical vm2 Node.js Library Flaws Enable Arbitrary Code Execution Attacks

2026/05/07 gbhackers — vm2 に存在する、Critical なサンドボックス・エスケープの脆弱性群が公開された。Node.js で広く使用されるサンドボックス・ライブラリである、vm2 の脆弱性を悪用する攻撃者は、隔離された実行環境から脱出してホスト・システム上で任意のコマンド実行を可能にする。 数日前から、メンテナーである patriksimek が 11 件のアドバイザリを公開している。一連の脆弱性は、vm2 バージョン 3.11.0／3.11.1 で修正されている。ただし、バージョン 3.11.1 では、最新の 2 件の脆弱性に対するパッチが未提供である。 

Continue reading “vm2 Node.js Sandbox ライブラリの 11 件の脆弱性：任意のコード実行などの可能性”

Spotify Backstage における深刻な脆弱性：インターネット上に 500以上のインスタンスが公開

Remote Code Execution Discovered in Spotify’s Backstage

2022/11/15 InfoSecurity — Spotify のオープンソース・プロジェクトである、Cloud Native Computing Foundation (CNCF) インキュベーション Backstage で、リモートコード実行 (RCE) にいたる可能性のある脆弱性が発見された。この発見は、Oxeye リサーチ・によるものであり、vm2 というサードパーティ・ライブラリを介して、仮想マシン (VM) のサンドボックス・エスケープを悪用するものである。

Continue reading “Spotify Backstage における深刻な脆弱性：インターネット上に 500以上のインスタンスが公開”