Към съдържанието
Търсене

CVE-2026-25533: agentfront enclave, отказ на услуга

6.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Enclave is a secure JavaScript sandbox designed for safe AI agent code execution. Prior to 2.10.1, the existing layers of security in enclave-vm are insufficient: The AST sanitization can be bypassed with dynamic property accesses, the hardening of the error objects does not cover the peculiar behavior or the vm module and the function constructor access prevention can be side-stepped by leveraging host object references. This vulnerability is fixed in 2.10.1.

Засегнати продукти

  • agentfront enclave: < 2.10.1

Вид слабост

История

  • 6 февруари 2026 Публикувано

Други уязвимости в agentfront enclave

Първоизточници

CVE-2026-25533: agentfront enclave, отказ на услуга | freedomonline.bg