PT-2026-42148 · Root+3 · @Rootio/Vm2+1
CVE-2026-47209
·
Publicado
2026-05-20
·
Atualizado
2026-07-21
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
vm2 versões anteriores a 3.11.4
Descrição
A armadilha
BaseHandler.set em bridge.js ignora o parâmetro receiver e escreve incondicionalmente no objeto alvo do host. De acordo com a especificação da armadilha set do Proxy, quando o receiver não é o proxy (por exemplo, quando um objeto filho herda do proxy via Object.create), a atribuição de propriedade deve criar uma propriedade própria no receiver, e não no alvo do proxy. A implementação atual sempre chama a função otherReflectSet() contra o alvo do host, fazendo com que todas as gravações de propriedades herdadas vazem para o objeto do host. Isso cria um vetor de ataque para gravar chaves de Símbolo cross-realm perigosas, como nodejs.util.promisify.custom, em objetos do host, ignorando as proteções no caminho de definição direta.Recomendações
Atualize para a versão 3.11.4 ou posterior.
Exploit
Correção
LPE
Protection Mechanism Failure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
@Rootio/Vm2
Vm2