CVE-2026-55107
Kobako Vulnerable to Sandbox Escape: guest eval reaches host RCE via method_missing → public_send (any bound Service)
CVSS 3.1Critical
10.0/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 0.9.1
Обновите зависимость Kobako до версии 0.9.1 или новее.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Побег из песочницы Kobako приводит к RCE в хост-процессе. Гостевой скрипт mruby обходит изоляцию через цепочку method_missing и public_send.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
В gem Kobako версий с 0.1.0 до 0.9.1 изолированный Wasm-интерпретатор mruby некорректно фильтрует вызовы к привязанным сервисам хоста. Из-за небезопасного разрешения методов через связку method_missing → public_send гостевой код получает прямой доступ к контексту хоста.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Полный побег из Wasm-песочницы и RCE в контексте прав хост-процесса Ruby с доступом к файлам, памяти, сети и секретам окружения.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
elct9620kobako
>= 0.1.0➔Fix: 0.9.1
——
>= 0.1.0➔Fix: 0.9.1
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (3)
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-55107: Kobako Vulnerable to Sandbox Escape: guest eval reaches host RCE via method_missing → public_send (any bound Service). URL: https://cve.futuretools.ru/cve/CVE-2026-55107
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_55107,
title = {{CVE-2026-55107: Kobako Vulnerable to Sandbox Escape: guest eval reaches host RCE via method_missing → public_send (any bound Service)}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-55107}},
note = {Оперативный инженерный анализ киберугроз}
}