Uma vulnerabilidade crítica foi descoberta no sandbox Python baseado em Terrarium, que pode resultar em execução de código arbitrário. A vulnerabilidade, rastreada como CVE-2026-5752, é classificada como 9,3 no sistema de pontuação CVSS. A vulnerabilidade permite a execução de código arbitrário com privilégios de raiz em um processo de host via trilha de cadeia de protótipos do JavaScript.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-5752
Tipo de Vulnerabilidade: Escape de Sandbox
Impacto: Execução de código arbitrário com privilégios de raiz
Plataforma: Terrarium (sandbox Python)
Exploitação: Possível via JavaScript prototype chain traversal
CVSS Score: 9,3
Descrição: A vulnerabilidade permite que um atacante execute código arbitrário com privilégios de raiz em um processo de host, o que pode ser explorado para obter controle total do sistema.
