CVE-2026-27597: Fuga de Sandbox no Agentfront Enclave (@enclave-vm/core) com Potencial de Execução Remota de Código
O sandbox JavaScript Enclave, usado para executar código de agentes de IA, possui uma fuga de sandbox no @enclave-vm/core anterior à 2.11.1 que o registro associa a execução remota de código. A CNA GitHub classificou a severidade como crítica (CVSS 10). Nas fontes consultadas não há exploração ativa confirmada, e a correção está na versão 2.11.1.
Visão geral
O projeto Enclave oferece um sandbox JavaScript seguro para executar código produzido por agentes de IA. Segundo o registro, o pacote @enclave-vm/core, da Agentfront, permite escapar dos limites de segurança que ele define, o que pode levar a execução remota de código. A fraqueza é classificada como CWE-94 (Injeção de Código). A correção está na versão 2.11.1.
Impacto
- O registro indica que a fuga pode ser usada para obter execução remota de código.
- A CNA GitHub atribuiu pontuação CVSS 10 (crítica). O vetor descreve um ataque pela rede, com baixa complexidade, sem privilégios e sem interação do usuário, com escopo alterado e alto impacto na confidencialidade, integridade e disponibilidade.
- A probabilidade EPSS informada é de cerca de 1,1 por cento, que é uma estimativa estatística e não uma evidência de exploração.
- O campo SSVC de exploração está definido como poc, o que indica nível de prova de conceito e não ataques confirmados.
Produtos e versões afetadas
- Produto: Agentfront Enclave, pacote @enclave-vm/core.
- Afetados: versões anteriores à 2.11.1.
- Corrigida: versão 2.11.1, conforme o registro e o aviso do fabricante.
Status de exploração
O catálogo KEV da CISA não lista esta CVE no registro, portanto nenhuma exploração ativa é confirmada pelas fontes consultadas. A lista de referências inclui uma entrada marcada como Exploit, mas este registro não descreve ataques observados.
Correção e mitigação
- Atualize o @enclave-vm/core para a versão 2.11.1 ou superior. O commit contém a correção.
- Consulte o aviso do fabricante para orientações de mitigação enquanto a atualização não é concluída.
- Trate todo código gerado por agentes de IA como não confiável e restrinja os privilégios do host e os segredos acessíveis a partir do sandbox.
Orientações de detecção
- Inventarie os projetos e serviços que dependem do @enclave-vm/core e registre as versões instaladas.
- Monitore processos filhos inesperados, conexões de saída ou acessos a arquivos originados de serviços que executam o sandbox.
- Revise os registros de execução de código de agentes em busca de padrões incomuns, em nível geral.
Limitações das informações disponíveis
O registro não descreve o mecanismo técnico da fuga, os componentes afetados em detalhe, nem qualquer prova de conceito além dos campos SSVC e das etiquetas de referência. Não há outras versões afetadas além do limite superior de 2.11.1. Não se sabe se alguma implantação foi comprometida.
Perguntas frequentes
O que é afetado pela CVE-2026-27597?
O pacote @enclave-vm/core do Agentfront Enclave, em versões anteriores à 2.11.1, conforme o registro.
Qual versão corrige o problema?
O registro indica que o problema foi corrigido na versão 2.11.1. A ação recomendada é atualizar para essa versão ou superior.
Esta vulnerabilidade está sendo explorada ativamente?
O catálogo KEV da CISA não a lista neste registro, e nenhuma exploração ativa confirmada aparece nas fontes consultadas.
Qual é a severidade?
A CNA GitHub atribuiu pontuação 10 na escala CVSS e a classificou como crítica, com alto impacto na confidencialidade, integridade e disponibilidade.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.