isolated-vm-dəki Boşluq Sandbox Sərhədlərini Aşıb Host Sistemə Girişə və Potensial RCE-yə Yol Aça Bilər

Kritik Təhlükəsizlik Boşluğu Aşkarlanıb

Kibertəhlükəsizlik tədqiqatçıları, GitHub-da 2.900-dən çox ulduz və 190 çəngələ (fork) malik olan məşhur açıq mənbəli sandbox kitabxanası olan isolated-vm-də ciddi bir təhlükəsizlik boşluğunu aşkarlayıblar. Bu boşluq hücumçulara izolyasiya edilmiş mühitin məhdudiyyətlərini aşaraq əsas (host) sistemə daxil olmağa və potensial RCE (Remote Code Execution) həyata keçirməyə imkan verə bilər.

Boşluğun Detalları və Təsir Sahəsi

GHSA-864f-rcv7-6rh4 olaraq qeyd olunan bu zəifliyə hələ CVE identifikasiya nömrəsi təyin edilməyib. Lakin məlumdur ki, bu boşluq isolated-vm kitabxanasının 7.0.0 daxil olmaqla bütün əvvəlki versiyalarına təsir edir. Bu cür boşluqlar kritik əhəmiyyətə malikdir, çünki sandbox mühitləri etibarsız kodun əsas sistemə zərər verməsinin qarşısını almaq üçün nəzərdə tutulub. isolated-vm kimi bir kitabxanada sandboxdan qaçış imkanı, hücumçulara serverlər və ya digər həssas sistemlər üzərində tam nəzarət əldə etmək üçün geniş qapılar aça bilər.

Tövsiyələr

Təhlükəsizliyi təmin etmək üçün isolated-vm istifadəçilərinə ən qısa zamanda kitabxananı yeniləmələri tövsiyə olunur. Yeniləmələr bu cür boşluqların istismar olunmasının qarşısını almaq üçün ən effektiv üsuldur.