Terrarium Sandboxunda Kritik Zəiflik Aşkarlanıb: Kök Səviyyəsində Kod İcrasına və Konteynerdən Qaçışa İmkan Verir

Python proqramlaşdırma dili əsasında yaradılmış “Terrarium” adlı sandbox mühitində kritik təhlükəsizlik zəifliyi aşkar edilib. CVE-2026-5752 kodu ilə izlənilən bu boşluq, potensial olaraq istənilən kodun icrasına imkan verir və CVSS təhlükəsizlik reytinq sistemində 9.3 kimi yüksək bir balla qiymətləndirilib.

Terrarium Zəifliyinin Texniki Təfərrüatları

Terrarium-dakı bu zəiflik, texniki olaraq “sandbox escape” kimi tanınır. Bu, hücum edənin sandbox mühitinin təhlükəsizlik baryerlərini aşaraq əsas sistemə (host process) nəzarəti ələ keçirməsinə imkan verir. Mütəxəssislər bildirirlər ki, boşluq JavaScript prototype chain traversal mexanizmindən istifadə edərək host process-də kök (root) səviyyəli imtiyazlarla istənilən kodun icrasına şərait yaradır.

Bu cür zəifliklər nəinki istənilən kodun icrasına, həm də sistemdəki hər hansı bir konteynerdən qaçış (container escape) ssenarilərində istifadə oluna bilər ki, bu da böyük təhlükəsizlik riskləri daşıyır. Aşkarlanan boşluq, təhlükəsizlik mühitini tamamilə kompromis etməyə qadir bir zəiflik olaraq qəbul edilir.

Təhlükəsizlik mütəxəssisləri, xüsusilə Terrarium kimi sandbox mühitlərini istifadə edən proqram təminatlarında ciddi risklərin yarandığını vurğulayırlar. Bu cür kritik boşluqların istismarı, sistemlərə tam nəzarət əldə etməyə və məlumat oğurluğu kimi fəaliyyətlərə yol aça bilər. İstifadəçilərə və təşkilatlara müvafiq yamaların mümkün qədər tez tətbiq olunması və sistemlərin davamlı olaraq izlənilməsi tövsiyə olunur.