CVE-2026-22709Disclosure(vm2_project / vm2)

🚨 A critical flaw in the vm2 Node.js library lets attackers escape the sandbox and run code on the host system. Tracked as CVE-2026-22709 (CVSS 9.8), the issue stems from improper Promise handler sanitization. 🔗 How the flaw works → https://thehackernews.com/2026/01/critical-vm2-nodejs-flaw-allows-sandbox.html

Node.js向けサンドボックスvm2に致命的な欠陥が見つかり、隔離環境を突破して任意コード実行が可能になることが判明した。 問題はPromise処理におけるコールバックの無害化が不完全だった点にあり、CVE-2026-22709として公開された。 CVSSは9.8で、認証やユーザー操作を必要とせずネットワーク経由で悪用可能と評価されている。 vm2ではローカルとホストで異なるPromiseを用いて隔離を実現しているが、非同期関数が返すglobalPromiseではthenやcatchの処理に欠陥があり、http://Function.prototype.callの差し替えによりsanitize処理を回避できた。 結果としてホスト側のErrorオブジェクト経由でFunctionコンストラクタに到達し、サンドボックス外でコード実行が成立する。 修正は2026年1月26日公開の3.10.2でReflect.applyを用いる形に変更された。 ただしvm2は2023年以降非推奨とされ、過去にも多数の脱出事例があるため、攻撃者制御コードの実行用途には根本的に不向きとされている。 https://www.endorlabs.com/learn/cve-2026-22709-critical-sandbox-escape-in-vm2-enables-arbitrary-code-execution

Referencias para profundizar sobre vulnerabilidad crítica en vm2 (Node.js): https://www.cve.org/CVERecord?id=CVE-2026-22709 https://www.npmjs.com/package/vm2 https://blog.segu-info.com.ar/2026/01/vulnerabilidad-critica-en-vm2-nodejs.html https://github.com/patriksimek/vm2/security/advisories/GHSA-99p7-6v5w-7xg8

vm2 should not be relied upon as a sole security control. We promised a write-up. Here it is. Using the recent vm2 escape (CVE-2026-22709) as a case study, we ask: Can a #JavaScript sandbox ever be treated as a security boundary? Link below #appsec #securecoding #security https://t.co/LEV478zJPm

🚨 ثغرة خطيرة في مكتبة vm2 لـ Node.js تم اكتشاف ثغرة خطيرة تسمح بتجاوز الـ sandbox في مكتبة vm2، وهي مكتبة Node.js شائعة تستخدم لعزل وتنفيذ الأكواد غير الموثوقة. هذا الخلل، والمُعرف بـ CVE-2026-22709، يمنح المهاجمين القدرة على تشغيل تعليمات برمجية ضارة خارج البيئة الآمنة. 💡 خطوات الحماية: - حدث مكتبة vm2 إلى أحدث إصدار متوفر. - قم بمراجعة أكواد التطبيقات التي تستخدم vm2 للتأكد من عدم وجود نقاط ضعف. - طبق مبدأ تقليل الصلاحيات للعمليات التي تنفذ أكواد غير موثوقة. 🔗 https://cybersecuritynews.com/vm2-sandbox-vulnerability/ #الأمن_السيبراني #Nodejs #vm2 #Vulnerability #CVE

with a million weekly downloads on npm, vm2 is back out of retirement with yet another sandbox escape - CVE-2026-22709 - if you need stronger security - consider shipping as a nanos unikernel && avail yourself of the pledge/unveil klib https://docs.ops.city/ops/klibs#sandbox https://t.co/GUEj6pcBez

vm2、また問題です。 本来は隔離されているJavaScriptが、そのセキュリティ境界を破って、サーバー側まで到達できてしまう脆弱性が見つかりました。 CVE-2026-47698。 対象は 0.0.1〜3.11.5。3.11.6で修正されています。 ただ、今回のCVEだけを見るより、そもそもvm2が何なのかを見た方が面白い。 vm2は、Node.jsの中で「外から渡されたJavaScript」を隔離して実行するためのモジュールです。 たとえば、 ・ワークフローの途中でユーザーがJavaScriptを書く ・ローコード製品で独自の式や処理を書く ・プラグインやカスタムコードを実行する ・最近なら、AIエージェントやLLMが生成したコードを実行する そんな場所で使われます。 別の仮想マシンやコンテナを立てるのではなく、同じNode.jsプロセスの中でコードを隔離して動かせる。 軽い。速い。組み込みやすい。 だから広がりました。 ところが、このvm2。 2023年に一度、メンテナンス終了が宣言されています。 理由は単なる人手不足ではありません。 サンドボックスのセキュリティ境界を破られる問題が相次ぎ、安全に維持するのが難しいとして終了した。 代替として isolated-vm への移行まで勧められました。 普通なら、ここで終わったOSSです。 でも終わらなかった。 利用する製品やサービスが多く、今でも週100万回近くダウンロードされている。 そして2025年、元のオーナーが開発を再開しました。 ただし、復活したからといって、根本の構造が別物になったわけではありません。 2026年に入ってからも問題は続いています。 1月には CVE-2026-22709。 5月の3.11.0では、13件のSecurity Advisoryに対応。 そして8月、またvm2です。 今回の3.11.6では、さらに5件のSecurity Advisoryに対応。 その一つが、昨日のAikido Intelにも上がってきた CVE-2026-47698 です。 しかも、このCVE番号自体は5月に予約されていました。 5月に大量の問題を修正して終わったわけではない。 その後も調査と修正が続き、3か月後にまた新しい問題が表に出てきた。 気になるのは、個々のCVEより、この流れです。 一度は「安全に維持するのが難しい」として終了した。 需要が消えず、復活した。 そして復活後も、セキュリティ境界を破られる問題が続いている。 さらに今は、昔より「外から来たコードを実行する」場面が増えています。 AIがコードを書くようになったからです。 「うちはvm2なんて使っていない」と思っていても、自分でnpm installしたとは限りません。 ワークフロー製品、ローコード、プラグイン、コード実行機能。 その内側に入っている可能性があります。 確認したいのは、 自社のサービスで、ユーザーやAIが作ったJavaScriptを実行できる場所はどこか。 その下で、何を使って隔離しているのか。 AI時代になって新しい問題が突然生まれたというより、 昔から難しかった「信頼できないコードを、どこまで安全に実行できるのか」という問題が、急に重要になってきたように見えます。 https://github.com/patriksimek/vm2/releases/tag/3.11.6 #vm2 #脆弱性 #AppSec #AIセキュリティ #サンドボックス #NodeJS #AikidoIntel

vm2 JavaScript サンドボックスの脆弱性 CVE-2026-22709 が FIX：サニタイズ不備による RCE の恐れ https://iototsecnews.jp/2026/01/27/critical-vm2-flaw-lets-attackers-bypass-sandbox-and-execute-arbitrary-code-in-node-js/ JavaScript の隔離実行ライブラリとして広く利用されている vm2 に、サンドボックスが突破され、ホストシステム上での任意のコード実行に至る、きわめて深刻な脆弱性 CVE-2026-22709 が発見されました。この脆弱性を悪用する攻撃者は、認証やユーザーの操作を一切必要とせず、ネットワーク経由でリモートから攻撃が可能なため、CVSS スコアは 9.8 (Critical) と評価されています。 この脆弱性は、npm 上の膨大なプロジェクトに影響を及ぼす可能性があり、特にユーザー投稿のスクリプトやプラグインをサンドボックス内で実行している、テンプレートエンジン／セキュリティ分析ツールなどのプラットフォームにとって致命的な脅威となり得ます。ご利用のチームは、ご注意ください。 #CVE202622709 #vm2JavaScript #Vulnerability

🚨 CVE-2026-22709 | VM2 — Sandbox Escape Leads To RCE A new #RCE vulnerability has been identified in #vm2 prior to version 3.10.2. An incomplete sanitization of critical elements is bypassable, allowing attackers to escape the sandbox and execute arbitrary code. This vulnerability can result in critical code injection risks. Stay safe by updating vm2 to version 3.10.2. #AppSec https://devhub.checkmarx.com/cve-details/CVE-2026-22709/

Critical Vulnerability Alert Node.js vm2 sandbox escape CVE-2026-22709 (CVSS 9.8) allows arbitrary code execution on the host. Update immediately and review isolation controls. #CyberSecurity #NodeJS #OpenSource https://t.co/k0RMvxVa7w

Critical vulnerability CVE-2026-22709 in vm2 NodeJS sandbox allows attackers to escape and run arbitrary code by bypassing Promise callback sanitization in v3.10.0. Exploit is trivial to use on affected versions. #NodeJS #SandboxEscape #USA https://ift.tt/MW3p1vo

The Sandbox That Never Was: CVE-2026-24118 Turns vm2 Into a Developer Supply Chain Weapon. Six critical vulnerabilities in the Node.js vm2 sandbox library CVE-2026-24118, CVE-2026-22709, CVE-2026-24120, CVE-2026-24781, CVE-2026-26332, CVE-2026-26956 expose full remote…

Six critical vulnerabilities in the Node.js vm2 sandbox library (CVE-2026-24118, CVE-2026-22709, CVE-2026-24120, CVE-2026-24781, CVE-2026-26332, CVE-2026-26956) expose full remote code execution on any system running untrusted code in vm2. CVSS 10.0. Disclosed May 3, 2026.…

⚠️ Vulnerabilidad en Node.js ❗ CVE-2026-22709 ➡️ Más info: https://www.cert.gov.py/vulnerabilidad-en-node-js/ https://t.co/i4AkRryAN4

While CVE-2026-22709 has been addressed in vm2 version 3.10.2, it's the latest in a steady stream of sandbox escapes that have plagued the library in recent years. This includes CVE-2022-36067, CVE-2023-29017, CVE-2023-29199, CVE-2023-30547, CVE-2023-32314, CVE-2023-37466, and CVE-2023-37903.

The vulnerability, tracked as CVE-2026-22709, carries a CVSS score of 🚨 9.8 out of 10.0 💥 on the CVSS scoring system.

🗞️ A critical vulnerability (CVE-2026-22709) with a 9.8 CVSS score has been discovered in the popular vm2 library, allowing attackers to bypass security boundaries. This flaw enables untrusted code to escape its sandboxed environment and execute arbitrary commands on the host OS.

🚨 Critical sandbox escape in #vm2 Node.js library (CVE-2026-22709, CVSS 9.8) allows attackers to break out of JavaScript sandboxes and execute code on the host. 🔹 Affects vm2 ≤ 3.10.1 🔹 #RCE risk 🔹 Patch available (3.10.2+) https://socradar.io/blog/cve-2026-22709-vm2-sandbox-escape-vulnerability/

🚨 Critical vm2 Sandbox Escape Bug Enables Arbitrary Code Execution (CVE-2026-22709) A critical flaw (CVE-2026-22709) in the vm2 Node.js sandbox library allows attackers to break out of the sandbox and execute arbitrary code on the underlying host system, a high-impact risk for apps that run “untrusted” JavaScript. Update vm2 immediately and treat any exposed sandbox execution path as potential RCE until fully patched and validated. 🎯 Target: Global/Node.js & Applications Using vm2 #️⃣ Category: #Vulnerability #BlueTeam 🔗 URL: https://www.scworld.com/brief/critical-vm2-vulnerability-allows-sandbox-escape-and-arbitrary-code-execution

🚨【緊急】Node.js「vm2」にCVSS 10.0の致命的脆弱性(CVE-2026-22709) v3.10.1以下で信頼できないコードを実行している場合、サンドボックスを突破されホストを乗っ取られる恐れがあります。 ✅対策: v3.10.2へ即アップデート ✅推奨: isolated-vmやgVisor等による多層防御への移行 該当するvm2を利用されていませんか？即座にアップデートを！ #CybersecurityNews #Nodejs