CVE-2026-5752

यह भेद्यता cohere-terrarium के भीतर सैंडबॉक्स सुरक्षा को दरकिनार करने की अनुमति देती है, जिससे हमलावर होस्ट सिस्टम पर अनियंत्रित कोड निष्पादित कर सकते हैं। एक सफल शोषण रूट विशेषाधिकारों की ओर ले जा सकता है, जिससे हमलावर सिस्टम पर पूर्ण नियंत्रण प्राप्त कर सकता है। हमलावर संवेदनशील डेटा तक पहुंच प्राप्त कर सकता है, सिस्टम कॉन्फ़िगरेशन को संशोधित कर सकता है, या दुर्भावनापूर्ण सॉफ़्टवेयर स्थापित कर सकता है। चूंकि यह भेद्यता JavaScript प्रोटोटाइप चेन ट्रैवर्सल पर निर्भर करती है, इसलिए यह अन्य JavaScript-आधारित सैंडबॉक्सिंग तंत्रों में समान भेद्यताओं के समान शोषण पैटर्न का उपयोग कर सकती है।

Organizations utilizing cohere-terrarium for sandboxing or code execution are at risk, particularly those relying on versions 1.0.0 through 1.0.1. Environments where Terrarium is used to execute untrusted code or process user-supplied data are especially vulnerable. Development teams using Terrarium for testing or experimentation should also prioritize patching.

• javascript / sandbox:

// Monitor for prototype chain modifications within the Terrarium sandbox.
// This is a simplified example and requires adaptation to the specific Terrarium implementation.
Object.prototype.__proto__ = { malicious: 'code' };

• javascript / sandbox: Inspect JavaScript code for prototype manipulation attempts. • javascript / sandbox: Review Terrarium configuration for overly permissive sandbox settings.

1. 2026-04-14Disclosure

   disclosure

1. आरक्षित2026-04-07
2. प्रकाशित2026-04-14
3. संशोधित2026-04-23
4. EPSS अद्यतन2026-04-22

CVE-2026-5752 को कम करने के लिए, cohere-terrarium को संस्करण 1.0.2 में तुरंत अपडेट करना आवश्यक है। यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, JavaScript प्रोटोटाइप चेन ट्रैवर्सल को रोकने के लिए सैंडबॉक्सिंग वातावरण में सख्त सुरक्षा नीतियां लागू की जा सकती हैं। इसके अतिरिक्त, वेब एप्लिकेशन फ़ायरवॉल (WAF) नियमों को कॉन्फ़िगर किया जा सकता है ताकि संदिग्ध प्रोटोटाइप चेन हेरफेर प्रयासों का पता लगाया जा सके और उन्हें अवरुद्ध किया जा सके। नियमित सुरक्षा ऑडिट और भेद्यता स्कैनिंग भी संभावित शोषण प्रयासों की पहचान करने में मदद कर सकते हैं।