PT-2026-32894 · Terrarium · Terrarium

Publicado 2026-04-14 · Atualizado 2026-04-28 · CVE-2026-5752

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.3

Crítica

Vetor base

AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Terrarium (versões afetadas não especificadas)

Description Uma fuga de sandbox permite a execução de código arbitrário com privilégios de root em um processo hospedeiro. Isso é alcançado através da travessia da cadeia de protótipos do JavaScript, o que possibilita uma fuga completa do container do ambiente de sandbox.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-5752

Produtos afetados

Terrarium

Referências · 21

• https://github.com/cohere-ai/cohere-terrarium · Nota
• https://twitter.com/TheHackersNews/status/2046851425398075793 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2044338952069673125 · Publicação no Twitter
• https://twitter.com/nxtgen579255/status/2047115481816158346 · Publicação no Twitter
• https://reddit.com/r/SecOpsDaily/comments/1ssg0xk/cohere_ai_terrarium_sandbox_flaw_enables_root · Publicação no Reddit
• https://twitter.com/lucasverdan/status/2047251390935040193 · Publicação no Twitter
• https://twitter.com/SocXAInvaders/status/2047246619238916553 · Publicação no Twitter
• https://twitter.com/aviatrixtrc/status/2046996704721764405 · Publicação no Twitter
• https://twitter.com/TheRabbitPy/status/2048335304780616018 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5752 · Nota de Segurança
• https://kb.cert.org/vuls/id/414811 · Nota
• https://twitter.com/Dinosn/status/2048074450260595028 · Publicação no Twitter
• https://twitter.com/GergelyHANDO/status/2046852520627024001 · Publicação no Twitter
• https://reddit.com/r/u_Expert_Sort7434/comments/1sws0hq/cve202633626_lmdeploy_ssrf_exploited_125_hours · Publicação no Reddit
• https://twitter.com/fynn_JourX/status/2047254205409440147 · Publicação no Twitter