Cohere AI Terrarium 沙箱漏洞实现根代码执行，容器逃逸
发布: (2026年4月22日 GMT+8 15:16)
1 分钟阅读
原文: The Hacker News
Source: The Hacker News
概述
在一个基于 Python 的沙箱 Terrarium 中披露了一项关键安全漏洞，可能导致任意代码执行。该漏洞的编号为 CVE-2026-5752，在 CVSS 评分系统中得分为 9.3。
“Terrarium 中的沙箱逃逸漏洞允许通过 JavaScript 原型链遍历，以 root 权限在宿主进程上执行任意代码，”报告中如此指出。