沙箱逃逸 - 卫方智能网络安全资讯平台

CVE-2026-120338：Prefab UI 生成式沙箱满分漏洞，LLM 写的代码可读写服务器文件

2026年11月3日作者卫方智能

Prefab UI 的生成式 UI 沙箱被标榜为隔离不可信代码，实际却以无限制权限启动 Deno。CVSS 3.1 评分 10.0，攻击者可让沙箱内的 Python 读写服务器任意文件并持久化执行代码。

2026年10月27日作者卫方智能

Bytecode Alliance 为 Wasmtime 的 Cranelift 编译器发布两则 9.9 分公告，攻击者构造的 Wasm 模块可在编译期越出沙箱执行宿主代码；修复版本 36.0.19/48.0.7/49.0.4/50.0.0，暂无在野利用。

2026年10月11日作者卫方智能

讯飞开源智能体工作流平台 Astron Agent 暴露 CVE-2026-108263，CVSS 9.9。默认代码节点走未沙箱的本地执行器，低权限租户可提交 Python 以 root 身份在共享容器内执行，跨租户读取数据与共享凭据，1.1.2 已修复。

2026年10月4日作者卫方智能

GitLab 修复 AI Gateway 严重漏洞 CVE-2026-90970，CVSS 评分 9.9。拥有 Duo Agent Platform 权限的已认证用户可借特制 flow 配置逃逸提示模板沙箱，在网关上执行任意命令。

2026年9月29日作者卫方智能

OpenClaw 与 ClawHub 于 9 月 26 日集中披露约 79 个漏洞，涵盖沙箱逃逸、授权绕过、命令注入与路径遍历，最高 CVSS 8.8，修复版本为 2026.7.1 与 2026.8.1，技能市场投毒仍是活跃通道。

2026年9月22日作者卫方智能

开源分析平台 OpenPanel 的 @openpanel/js-runtime 存在 CVSS 9.9 沙箱逃逸漏洞：项目写权限用户可用计算属性绕过校验、在共享 Worker 进程中执行任意代码并触及数据库凭据，官方暂无补丁且 PoC 已公开。

2026年9月20日作者卫方智能

Docker 披露 Docker Sandboxes 在 macOS 上的严重漏洞 CVE-2026-77179，CVSS 9.4：沙箱内恶意代码可借 virtio-fs 主机服务端的符号链接跟随缺陷逃逸出共享目录，以主机账户权限读写任意文件，修复版本为 0.42.0。

2026年9月18日作者卫方智能

Node.js 沙箱库 vm2 的 3.11.3 至 3.11.6 版本同时暴露三个严重漏洞：node:sqlite 与 crypto.setEngine 可逃逸沙箱执行原生代码，https.globalAgent 可泄露宿主机凭据，最高 CVSS 10.0，已在 3.11.7 修复。