@enclave-vm/core は Sandbox Escape の脆弱性を持っています

この脆弱性は、攻撃者がSafeObjectラッパーの代わりにネイティブObjectコンストラクタを取得することを可能にします。これにより、Object.getOwnPropertyDescriptorsを使用してプロパティ記述子を取得し、サンドボックスによって制限されるプロパティへのアクセスが可能になります。特に、メモリ制限が設定されている場合、hostmemorytrackというホストオブジェクトを介して脱出が可能となり、ホスト環境へのアクセスを試みられる可能性があります。攻撃者は、この脆弱性を悪用して、機密情報を盗み出し、システムを完全に制御する可能性があります。この攻撃は、ホスト環境の脆弱性を利用する形で展開される可能性があり、影響範囲は広がる可能性があります。

Applications utilizing the @enclave-vm/core Node.js module, particularly those relying on its security sandbox for sensitive operations, are at risk. This includes applications handling untrusted data or performing operations with elevated privileges. Developers using older versions of the module and those with default configurations (memory limits enabled) are particularly vulnerable.

• nodejs / module:

  npm list @enclave-vm/core

• nodejs / module: Check for versions prior to 2.11.1. • nodejs / module: Examine application code for usage of Object.getOwnPropertyDescriptors within the context of @enclave-vm/core.

1. 2026-02-25Disclosure

   disclosure

1. 予約済み2026-02-20
2. 公開日2026-02-25
3. EPSS 更新日2026-03-23

この脆弱性への対応策として、まず、@enclave-vm/coreをバージョン2.11.1にアップデートすることを推奨します。アップデートが一時的にシステムに影響を与える可能性がある場合は、ロールバック手順を事前に準備しておく必要があります。また、WAFやプロキシサーバーのルールを調整し、不審なリクエストをブロックすることも有効です。さらに、この脆弱性の悪用を検知するためのシグネチャ（Sigma/YARAパターン）を開発し、セキュリティシステムに導入することも重要です。アップデート後、Object.getOwnPropertyDescriptorsの使用状況を監視し、異常なアクセスがないか確認することで、脆弱性の影響を検証できます。