CVE-2026-44007Kavram kanıtı (PoC) yayınlanmış · CISA
vm2: nesting: true bypasses require: false, allowing sandbox escape to arbitrary OS command execution
CVSS Skor
9.1
EPSS İhtimal
%0.6
Risk Skoru
0.1
Yayın
5 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.8
CVE-2026-24781
Code injection in Vm2 Project
VP
Yama doğrulandıEPSS %1
10.0
CVE-2026-92937
vm2 3.11.6 Remote Code Execution via Promise call/apply
P
Yama doğrulandıEPSS %1
9.9
CVE-2026-43999
vm2: NodeVM builtin allowlist bypass via `module` builtin's `Module._load` allows sandbox escape
P
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2026-47698
vm2: Sandbox Breakout Using Dangerous Host Proto Mutators
P
Yama doğrulandıEPSS %1
9.8
CVE-2026-26956
Vulnerability in Vm2 Project
VP
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2026-24118
Code injection in Vm2 Project
VP
Yama doğrulandıEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-44007"