Weaknesses of type CWE-265

12 results

Falha de isolamento em sandbox

É quando um mecanismo de sandbox — ambiente restrito que deveria isolar código não confiável — falha em enforçar suas restrições de segurança. Um atacante consegue escapar do isolamento e executar operações que deveriam estar bloqueadas, como acessar o sistema de arquivos, rede ou memória fora da sandbox.

Example

Um navegador oferece sandbox para executar JavaScript de sites não confiáveis, mas uma falha permite que o script acesse cookies de outros domínios ou leia arquivos locais do computador. Outro caso: uma máquina virtual escapa do isolamento e consegue acessar dispositivos do host ou outros ambientes virtualizados.

How to mitigate

Mantenha o mecanismo de sandbox atualizado e revise suas políticas de permissão regularmente. Implemente segregação em múltiplas camadas: não dependa só da sandbox, use também controle de acesso ao SO, firewalls e segregação de rede. Teste escape routes com fuzzing e pentest.

CVE-2020-1889—A security feature bypass issue in WhatsApp Desktop versions prior to v0.3.4932 could have allowed for sandbox escape in Electron and escalaEPSS 4.8%CVE-2023-26122HIGHAll versions of the package safe-eval are vulnerable to Sandbox Bypass due to improper input sanitization. The vulnerability is derived fromEPSS 2.1%CVE-2023-5223MEDIUMHimitZH HOJ Topic sandboxEPSS 0.9%CVE-2025-5321MEDIUMaimhubio aim run_view Object query.py RestrictedPythonQuery privilege escalationEPSS 0.5%CVE-2026-9368MEDIUMNousResearch hermes-agent Environment Variable code_execution_tool.py execute_code sandboxEPSS 0.4%CVE-2026-6878MEDIUMByteDance verl grader.py math_equal sandboxEPSS 0.3%CVE-2026-6224MEDIUMnocobase plugin-workflow-javascript Vm.js createSafeConsole sandboxEPSS 0.3%CVE-2024-2007MEDIUMOpenBMB XAgent Privileged Mode sandboxEPSS 0.3%CVE-2026-18593MEDIUMvxcontrol PentAGI Tool Management Protocol pentester.tmpl sandboxEPSS 0.3%CVE-2025-5874LOWRedash getattr python.py run_query sandboxEPSS 0.3%CVE-2026-14784MEDIUMvxcontrol PentAGI Docker API client.go sandboxEPSS 0.2%CVE-2026-6117MEDIUMAstrBotDevs AstrBot install-upload Endpoint plugin.py install_plugin_upload sandboxEPSS 0.2%