Katalog CVE
CVE-2026-5752
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność na ucieczkę z piaskownicy w Terrarium umożliwia wykonanie dowolnego kodu z uprawnieniami roota na procesie hosta poprzez manipulację łańcuchem prototypów JavaScript.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem hosta, co prowadzi do całkowitego naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj Terrarium do wersji z poprawką. Ogranicz uruchamianie niezaufanego kodu JavaScript.
Oryginalny opis (angielski, źródło NVD)
Sandbox Escape Vulnerability in Terrarium allows arbitrary code execution with root privileges on a host process via JavaScript prototype chain traversal.