#sandboxescape — Public Fediverse posts

CVE-2026-6875 (CVSS 9.5) is a ServiceNow sandbox escape in the AI Platform that allows unauthenticated remote code execution. Patch now.

#ServiceNow #CVE20266875 #RemoteCodeExecution #SandboxEscape #CyberSecurity

https://securityonline.info/servicenow-sandbox-escape-cve-2026-6875/?utm_source=mastodon&utm_medium=jetpack_social

CVE-2026-6875 (CVSS 9.5) is a ServiceNow sandbox escape in the AI Platform that allows unauthenticated remote code execution. Patch now.

#ServiceNow #CVE20266875 #RemoteCodeExecution #SandboxEscape #CyberSecurity

https://securityonline.info/servicenow-sandbox-escape-cve-2026-6875/?utm_source=mastodon&utm_medium=jetpack_social

🛡️🪲 Managerul de pachete GNU Guix a fost lovit de patru vulnerabilități de securitate 🚀💻

GNU Guix, managerul de pachete tranzacțional și avansat din ecosistemul GNU — apreciat la nivel global pentru abordarea sa puristă în privința libertății software, configurarea declarativă și reproductibilitatea absolută a build-urilor — se confruntă cu o provocare serioasă de securitate. Comunitatea de dezvoltatori a confirmat oficial descoperirea a patru vulnerabilități în logica sa de funcționare, forțând emiterea unor patch-uri de urgență.

Deoarece GNU Guix folosește un demon de fundal cu privilegii ridicate (guix-daemon) pentru a compila și izola pachetele destinate utilizatorilor, aceste breșe reprezintă un risc considerabil pentru integritatea sistemelor afectate.

Iată detaliile principale despre problemele identificate:

🔹 Breșe la nivelul privilegiilor și izolării (Sandbox Escape):
Vulnerabilitățile identificate vizează în mod special mecanismul de sandbox (mediul izolat) pe care Guix îl folosește în timpul compilării pachetelor din surse.

Riscul: Anumite erori logice în gestionarea permisiunilor și a directoarelor temporare de build puteau permite unui pachet malițios să „evadeze” din containerul său izolat. Odată evadat, codul atacatorului ar fi putut interfața cu fișierele critice ale sistemului gazdă sau ar fi putut obține o escaladare neautorizată a privilegiilor până la nivelul de root.

🔹 Manipularea reproducerii pachetelor (Build Poisoning):
Una dintre cele mai mari calități ale GNU Guix este reproductibilitatea (același cod sursă generează bit cu bit același binar). Breșele raportate introduceau un risc de „otrăvire” a procesului de build local, permițând unui utilizator local neautorizat sau unui script malițios să modifice rezultatul compilării altor pachete de pe mașină, alterând binarul final fără ca administratorul să observe imediat.

🔹 Remedierea și corecturile aplicate:
Echipa GNU Guix a reacționat cu promptitudine imediat ce detaliile tehnice au fost verificate. A fost lansată o actualizare care modifică modul în care guix-daemon gestionează variabilele de mediu, legăturile simbolice (symlinks) și montarea directoarelor în sandbox, închizând complet portițele de evadare folosite în scenariile de atac testate.

⚠️ Acțiune obligatorie pentru utilizatori: Dacă rulezi GNU Guix ca manager de pachete independent pe o altă distribuție sau dacă folosești sistemul de operare complet Guix System, este critic să îți actualizezi demonul de sistem imediat.

Pentru a securiza mașina, utilizatorii trebuie să ruleze comanda de actualizare a profilelor și, extrem de important, să repornească serviciul de fundal:

Bash
guix pull
sudo systemctl restart guix-daemon
Prin această intervenție rapidă, comunitatea demonstrează din nou că transparența totală a codului open-source și auditurile de securitate riguroase sunt cele mai bune mecanisme de protecție împotriva defectelor inevitabile de programare.

#GNUGuix #GuixSystem #GNULinux #Cybersecurity #PackageManager #SandboxEscape #PrivilegeEscalation #OpenSource #TechNews

🛡️🪲 Managerul de pachete GNU Guix a fost lovit de patru vulnerabilități de securitate 🚀💻

GNU Guix, managerul de pachete tranzacțional și avansat din ecosistemul GNU — apreciat la nivel global pentru abordarea sa puristă în privința libertății software, configurarea declarativă și reproductibilitatea absolută a build-urilor — se confruntă cu o provocare serioasă de securitate. Comunitatea de dezvoltatori a confirmat oficial descoperirea a patru vulnerabilități în logica sa de funcționare, forțând emiterea unor patch-uri de urgență.

Deoarece GNU Guix folosește un demon de fundal cu privilegii ridicate (guix-daemon) pentru a compila și izola pachetele destinate utilizatorilor, aceste breșe reprezintă un risc considerabil pentru integritatea sistemelor afectate.

Iată detaliile principale despre problemele identificate:

🔹 Breșe la nivelul privilegiilor și izolării (Sandbox Escape):
Vulnerabilitățile identificate vizează în mod special mecanismul de sandbox (mediul izolat) pe care Guix îl folosește în timpul compilării pachetelor din surse.

Riscul: Anumite erori logice în gestionarea permisiunilor și a directoarelor temporare de build puteau permite unui pachet malițios să „evadeze” din containerul său izolat. Odată evadat, codul atacatorului ar fi putut interfața cu fișierele critice ale sistemului gazdă sau ar fi putut obține o escaladare neautorizată a privilegiilor până la nivelul de root.

🔹 Manipularea reproducerii pachetelor (Build Poisoning):
Una dintre cele mai mari calități ale GNU Guix este reproductibilitatea (același cod sursă generează bit cu bit același binar). Breșele raportate introduceau un risc de „otrăvire” a procesului de build local, permițând unui utilizator local neautorizat sau unui script malițios să modifice rezultatul compilării altor pachete de pe mașină, alterând binarul final fără ca administratorul să observe imediat.

🔹 Remedierea și corecturile aplicate:
Echipa GNU Guix a reacționat cu promptitudine imediat ce detaliile tehnice au fost verificate. A fost lansată o actualizare care modifică modul în care guix-daemon gestionează variabilele de mediu, legăturile simbolice (symlinks) și montarea directoarelor în sandbox, închizând complet portițele de evadare folosite în scenariile de atac testate.

⚠️ Acțiune obligatorie pentru utilizatori: Dacă rulezi GNU Guix ca manager de pachete independent pe o altă distribuție sau dacă folosești sistemul de operare complet Guix System, este critic să îți actualizezi demonul de sistem imediat.

Pentru a securiza mașina, utilizatorii trebuie să ruleze comanda de actualizare a profilelor și, extrem de important, să repornească serviciul de fundal:

Bash
guix pull
sudo systemctl restart guix-daemon
Prin această intervenție rapidă, comunitatea demonstrează din nou că transparența totală a codului open-source și auditurile de securitate riguroase sunt cele mai bune mecanisme de protecție împotriva defectelor inevitabile de programare.

#GNUGuix #GuixSystem #GNULinux #Cybersecurity #PackageManager #SandboxEscape #PrivilegeEscalation #OpenSource #TechNews

🛡️🪲 Managerul de pachete GNU Guix a fost lovit de patru vulnerabilități de securitate 🚀💻

GNU Guix, managerul de pachete tranzacțional și avansat din ecosistemul GNU — apreciat la nivel global pentru abordarea sa puristă în privința libertății software, configurarea declarativă și reproductibilitatea absolută a build-urilor — se confruntă cu o provocare serioasă de securitate. Comunitatea de dezvoltatori a confirmat oficial descoperirea a patru vulnerabilități în logica sa de funcționare, forțând emiterea unor patch-uri de urgență.

Deoarece GNU Guix folosește un demon de fundal cu privilegii ridicate (guix-daemon) pentru a compila și izola pachetele destinate utilizatorilor, aceste breșe reprezintă un risc considerabil pentru integritatea sistemelor afectate.

Iată detaliile principale despre problemele identificate:

🔹 Breșe la nivelul privilegiilor și izolării (Sandbox Escape):
Vulnerabilitățile identificate vizează în mod special mecanismul de sandbox (mediul izolat) pe care Guix îl folosește în timpul compilării pachetelor din surse.

Riscul: Anumite erori logice în gestionarea permisiunilor și a directoarelor temporare de build puteau permite unui pachet malițios să „evadeze” din containerul său izolat. Odată evadat, codul atacatorului ar fi putut interfața cu fișierele critice ale sistemului gazdă sau ar fi putut obține o escaladare neautorizată a privilegiilor până la nivelul de root.

🔹 Manipularea reproducerii pachetelor (Build Poisoning):
Una dintre cele mai mari calități ale GNU Guix este reproductibilitatea (același cod sursă generează bit cu bit același binar). Breșele raportate introduceau un risc de „otrăvire” a procesului de build local, permițând unui utilizator local neautorizat sau unui script malițios să modifice rezultatul compilării altor pachete de pe mașină, alterând binarul final fără ca administratorul să observe imediat.

🔹 Remedierea și corecturile aplicate:
Echipa GNU Guix a reacționat cu promptitudine imediat ce detaliile tehnice au fost verificate. A fost lansată o actualizare care modifică modul în care guix-daemon gestionează variabilele de mediu, legăturile simbolice (symlinks) și montarea directoarelor în sandbox, închizând complet portițele de evadare folosite în scenariile de atac testate.

⚠️ Acțiune obligatorie pentru utilizatori: Dacă rulezi GNU Guix ca manager de pachete independent pe o altă distribuție sau dacă folosești sistemul de operare complet Guix System, este critic să îți actualizezi demonul de sistem imediat.

Pentru a securiza mașina, utilizatorii trebuie să ruleze comanda de actualizare a profilelor și, extrem de important, să repornească serviciul de fundal:

Bash
guix pull
sudo systemctl restart guix-daemon
Prin această intervenție rapidă, comunitatea demonstrează din nou că transparența totală a codului open-source și auditurile de securitate riguroase sunt cele mai bune mecanisme de protecție împotriva defectelor inevitabile de programare.

#GNUGuix #GuixSystem #GNULinux #Cybersecurity #PackageManager #SandboxEscape #PrivilegeEscalation #OpenSource #TechNews

Thousands of households give it their all, crying out loud.

After reading about this CVE vulnerability, are you still confident that you won't fall victim to a small mistake that leads to device data dumps or stolen account keys?

Do you still think the people who had their publishing tokens stolen by a malicious NPM package were just being foolish?

Think about it. 🤔
https://radar.offseq.com/threat/cve-2026-12011-use-after-free-in-google-chrome-a621e79c #Security #Privacy #Chrome #Browser #CVE #SecurityVulnerability #SandBoxEscape

Security Researchers Expose Zero-Days in Windows 11, Microsoft Edge

Security researchers just scored a whopping $523,000 in cash awards by uncovering 24 unique zero-days, including a game-changing exploit that chained four logic bugs to break through Microsoft Edge's sandbox. This major breakthrough has set the stage for a new wave of powerful exploits, leaving users eager to see what's next.

https://osintsights.com/security-researchers-expose-zero-days-in-windows-11-microsoft-edge?utm_source=mastodon&utm_medium=social

#ZeroDay #Windows11 #MicrosoftEdge #Pwn2own #SandboxEscape

vm2 Library Vulnerabilities Enable Sandbox Escape and Code Execution

A dozen critical vulnerabilities in the vm2 Node.js library can be exploited by hackers to break free from sandbox restrictions and run malicious code on vulnerable systems. This serious security flaw has been assigned high CVSS scores, emphasizing the urgent need for users to patch their systems.

https://osintsights.com/vm2-library-vulnerabilities-enable-sandbox-escape-and-code-execution?utm_source=mastodon&utm_medium=social

#Nodejs #Vm2Library #SandboxEscape #CodeExecution #Cve202624118

Tails 7.6.2 Is Out: Why This Emergency Privacy Update Matters Right Now

https://beitmenotyou.online/tails-7-6-2-is-out-why-this-emergency-privacy-update-matters-right-now/

Tails 7.6.2 Is Out: Why This Emergency Privacy Update Matters Right Now

https://beitmenotyou.online/tails-7-6-2-is-out-why-this-emergency-privacy-update-matters-right-now/

Vulnerabilities Exposed in Amazon Bedrock AgentCore Sandbox

Security researchers at Unit 42 have uncovered critical vulnerabilities in Amazon Bedrock AgentCore's sandbox, revealing that a protective layer meant to separate code and services can be breached using DNS tunneling, exposing sensitive credentials in the process. This alarming discovery highlights the potential risks of slipping…

https://osintsights.com/vulnerabilities-exposed-in-amazon-bedrock-agentcore-sandbox

#AmazonBedrock #Agentcore #SandboxEscape #DnsTunneling #CredentialExposure

CVE-2026-25049 highlights weaknesses in sandboxing user-defined JavaScript expressions within n8n workflows.

Multiple research teams demonstrated authenticated sandbox escape leading to unrestricted RCE, credential exposure, filesystem access, cloud pivoting, and AI workflow manipulation. The issue stems from incomplete AST-based sandboxing and runtime enforcement gaps.

Fixes have been released, and mitigation guidance includes updating, rotating secrets, and restricting workflow permissions.

Source: https://www.bleepingcomputer.com/news/security/critical-n8n-flaws-disclosed-along-with-public-exploits/

💬 What lessons does this case offer for securing automation platforms?

➕ Follow TechNadu for accurate, vendor-neutral infosec reporting.

#Infosec #CVE #n8n #SandboxEscape #RCE #CloudSecurity #DevSecOps

CVE-2026-25049 highlights weaknesses in sandboxing user-defined JavaScript expressions within n8n workflows.

Multiple research teams demonstrated authenticated sandbox escape leading to unrestricted RCE, credential exposure, filesystem access, cloud pivoting, and AI workflow manipulation. The issue stems from incomplete AST-based sandboxing and runtime enforcement gaps.

Fixes have been released, and mitigation guidance includes updating, rotating secrets, and restricting workflow permissions.

Source: https://www.bleepingcomputer.com/news/security/critical-n8n-flaws-disclosed-along-with-public-exploits/

💬 What lessons does this case offer for securing automation platforms?

➕ Follow TechNadu for accurate, vendor-neutral infosec reporting.

#Infosec #CVE #n8n #SandboxEscape #RCE #CloudSecurity #DevSecOps

Chrome Sandbox Escape Earns Researcher $250,000 https://www.securityweek.com/chrome-sandbox-escape-earns-researcher-250000/ #bugbountyprogram #Vulnerabilities #sandboxescape #vulnerability #bugbounty #Chrome

Chrome Sandbox Escape Earns Researcher $250,000 https://www.securityweek.com/chrome-sandbox-escape-earns-researcher-250000/ #bugbountyprogram #Vulnerabilities #sandboxescape #vulnerability #bugbounty #Chrome

Chrome Sandbox Escape Earns Researcher $250,000 https://www.securityweek.com/chrome-sandbox-escape-earns-researcher-250000/ #bugbountyprogram #Vulnerabilities #sandboxescape #vulnerability #bugbounty #Chrome

Chrome Sandbox Escape Earns Researcher $250,000 https://www.securityweek.com/chrome-sandbox-escape-earns-researcher-250000/ #bugbountyprogram #Vulnerabilities #sandboxescape #vulnerability #bugbounty #Chrome

Chrome Sandbox Escape Earns Researcher $250,000 https://www.securityweek.com/chrome-sandbox-escape-earns-researcher-250000/ #bugbountyprogram #Vulnerabilities #sandboxescape #vulnerability #bugbounty #Chrome

Chrome Sandbox Escape Earns Researcher $250,000 https://www.securityweek.com/chrome-sandbox-escape-earns-researcher-250000/ #bugbountyprogram #Vulnerabilities #sandboxescape #vulnerability #bugbounty #Chrome

Trust Me, I'm Local: Chrome Extensions, MCP, and the Sandbox Escape

https://blog.extensiontotal.com/trust-me-im-local-chrome-extensions-mcp-and-the-sandbox-escape-1875a0ee4823

#HackerNews #TrustMeImLocal #ChromeExtensions #MCP #SandboxEscape

Trust Me, I'm Local: Chrome Extensions, MCP, and the Sandbox Escape

https://blog.extensiontotal.com/trust-me-im-local-chrome-extensions-mcp-and-the-sandbox-escape-1875a0ee4823

#HackerNews #TrustMeImLocal #ChromeExtensions #MCP #SandboxEscape

Trust Me, I'm Local: Chrome Extensions, MCP, and the Sandbox Escape

https://blog.extensiontotal.com/trust-me-im-local-chrome-extensions-mcp-and-the-sandbox-escape-1875a0ee4823

#HackerNews #TrustMeImLocal #ChromeExtensions #MCP #SandboxEscape

Firefox Affected by Flaw Similar to Chrome Zero-Day Exploited in Russia – Source: www.securityweek.com https://ciso2ciso.com/firefox-affected-by-flaw-similar-to-chrome-zero-day-exploited-in-russia-source-www-securityweek-com/ #rssfeedpostgeneratorecho #CyberSecurityNews #vulnerabilities #securityweekcom #SandboxEscape #securityweek #Exploited #FEATURED #Firefox #zeroday #Chrome

Firefox Affected by Flaw Similar to Chrome Zero-Day Exploited in Russia – Source: www.securityweek.com https://ciso2ciso.com/firefox-affected-by-flaw-similar-to-chrome-zero-day-exploited-in-russia-source-www-securityweek-com/ #rssfeedpostgeneratorecho #CyberSecurityNews #vulnerabilities #securityweekcom #SandboxEscape #securityweek #Exploited #FEATURED #Firefox #zeroday #Chrome

Firefox Affected by Flaw Similar to Chrome Zero-Day Exploited in Russia – Source: www.securityweek.com https://ciso2ciso.com/firefox-affected-by-flaw-similar-to-chrome-zero-day-exploited-in-russia-source-www-securityweek-com/ #rssfeedpostgeneratorecho #CyberSecurityNews #vulnerabilities #securityweekcom #SandboxEscape #securityweek #Exploited #FEATURED #Firefox #zeroday #Chrome

Firefox Affected by Flaw Similar to Chrome Zero-Day Exploited in Russia https://www.securityweek.com/firefox-affected-by-flaw-similar-to-chrome-zero-day-exploited-in-russia/ #Vulnerabilities #sandboxescape #exploited #Featured #Firefox #ZeroDay #Chrome

Firefox Affected by Flaw Similar to Chrome Zero-Day Exploited in Russia https://www.securityweek.com/firefox-affected-by-flaw-similar-to-chrome-zero-day-exploited-in-russia/ #Vulnerabilities #sandboxescape #exploited #Featured #Firefox #ZeroDay #Chrome

Firefox Affected by Flaw Similar to Chrome Zero-Day Exploited in Russia https://www.securityweek.com/firefox-affected-by-flaw-similar-to-chrome-zero-day-exploited-in-russia/ #Vulnerabilities #sandboxescape #exploited #Featured #Firefox #ZeroDay #Chrome

Mozilla Alerts Windows Users to Critical Firefox Sandbox Escape Vulnerability

https://thedefendopsdiaries.com/mozilla-alerts-windows-users-to-critical-firefox-sandbox-escape-vulnerability/

#firefoxvulnerability
#sandboxescape
#cve20252857
#cybersecurity
#mozillaalert

📬 VMware Sicherheitsupdate: Aktualisierungen schützen Workstation, Fusion und ESXi vor aktiven Angriffen
#Cyberangriffe #ITSicherheit #ESXiSchwachstelle #SandboxEscape #TOCTOUAngriff #VirtuelleMaschinenSicherheit #VMwareSicherheitsupdate #WorkstationExploit https://sc.tarnkappe.info/384a10

📬 VMware Sicherheitsupdate: Aktualisierungen schützen Workstation, Fusion und ESXi vor aktiven Angriffen
#Cyberangriffe #ITSicherheit #ESXiSchwachstelle #SandboxEscape #TOCTOUAngriff #VirtuelleMaschinenSicherheit #VMwareSicherheitsupdate #WorkstationExploit https://sc.tarnkappe.info/384a10

📬 VMware Sicherheitsupdate: Aktualisierungen schützen Workstation, Fusion und ESXi vor aktiven Angriffen
#Cyberangriffe #ITSicherheit #ESXiSchwachstelle #SandboxEscape #TOCTOUAngriff #VirtuelleMaschinenSicherheit #VMwareSicherheitsupdate #WorkstationExploit https://sc.tarnkappe.info/384a10

Critical Chrome Vulnerabilities Let Malicious Apps Run Shell Command on Your PC https://gbhackers.com/chrome-vulnerabilities-shell-execution/ #ChromeVulnerabilities #CVE/vulnerability #CyberSecurityNews #SecurityExploits #SandboxEscape

Critical Chrome Vulnerabilities Let Malicious Apps Run Shell Command on Your PC https://gbhackers.com/chrome-vulnerabilities-shell-execution/ #ChromeVulnerabilities #CVE/vulnerability #CyberSecurityNews #SecurityExploits #SandboxEscape

Dark Web Actor Advertises a Google Chrome Sandbox Escape Exploit for $1 Million https://thecyberexpress.com/sandbox-escape-exploit/ #SandboxEscapevulnerabilities #SandboxEscapeexploit #onlinecodeexecution #TheCyberExpressNews #TheCyberExpress #FirewallDaily #SandboxEscape #HackerClaims #DarkWebNews #ZeroDay

Dark Web Actor Advertises a Google Chrome Sandbox Escape Exploit for $1 Million https://thecyberexpress.com/sandbox-escape-exploit/ #SandboxEscapevulnerabilities #SandboxEscapeexploit #onlinecodeexecution #TheCyberExpressNews #TheCyberExpress #FirewallDaily #SandboxEscape #HackerClaims #DarkWebNews #ZeroDay

Dark Web Actor Advertises a Google Chrome Sandbox Escape Exploit for $1 Million https://thecyberexpress.com/sandbox-escape-exploit/ #SandboxEscapevulnerabilities #SandboxEscapeexploit #onlinecodeexecution #TheCyberExpressNews #TheCyberExpress #FirewallDaily #SandboxEscape #HackerClaims #DarkWebNews #ZeroDay

VMware urgent updates addressed Critical ESXi Sandbox Escape bugs – Source: securityaffairs.com https://ciso2ciso.com/vmware-urgent-updates-addressed-critical-esxi-sandbox-escape-bugs-source-securityaffairs-com/ #rssfeedpostgeneratorecho #informationsecuritynews #ITInformationSecurity #SecurityAffairscom #CyberSecurityNews #PierluigiPaganini #SecurityAffairs #SecurityAffairs #SandboxEscape #BreakingNews #SecurityNews #hackingnews #Security #hacking #VMware #ESXi

VMware urgent updates addressed Critical ESXi Sandbox Escape bugs – Source: securityaffairs.com https://ciso2ciso.com/vmware-urgent-updates-addressed-critical-esxi-sandbox-escape-bugs-source-securityaffairs-com/ #rssfeedpostgeneratorecho #informationsecuritynews #ITInformationSecurity #SecurityAffairscom #CyberSecurityNews #PierluigiPaganini #SecurityAffairs #SecurityAffairs #SandboxEscape #BreakingNews #SecurityNews #hackingnews #Security #hacking #VMware #ESXi

🚨​ [#PatchNow] New VM2 #SandboxEscape... Two critical vulns are out in the #VM2 #Sandbox Library. These flaws affect all versions prior to 3.9.17 and both carry a CVSS score of 9.8.

If exploited, a threat actor could escape protection boundaries and execute arbitrary code. A patch has been released. so get it and update: https://www.bleepingcomputer.com/news/security/new-sandbox-escape-poc-exploit-available-for-vm2-library-patch-now.

These two CVEs (CVE-2023-29199 and CVE-2023-30547) were discovered by Seung Hyun Lee.

https://nvd.nist.gov/vuln/detail/CVE-2023-29199

https://nvd.nist.gov/vuln/detail/CVE-2023-30547

#infosec #patchmanagement #riskmitigation

🚨​ [#PatchNow] New VM2 #SandboxEscape... Two critical vulns are out in the #VM2 #Sandbox Library. These flaws affect all versions prior to 3.9.17 and both carry a CVSS score of 9.8.

If exploited, a threat actor could escape protection boundaries and execute arbitrary code. A patch has been released. so get it and update: https://www.bleepingcomputer.com/news/security/new-sandbox-escape-poc-exploit-available-for-vm2-library-patch-now.

These two CVEs (CVE-2023-29199 and CVE-2023-30547) were discovered by Seung Hyun Lee.

https://nvd.nist.gov/vuln/detail/CVE-2023-29199

https://nvd.nist.gov/vuln/detail/CVE-2023-30547

#infosec #patchmanagement #riskmitigation

🚨​ [#PatchNow] New VM2 #SandboxEscape... Two critical vulns are out in the #VM2 #Sandbox Library. These flaws affect all versions prior to 3.9.17 and both carry a CVSS score of 9.8.

If exploited, a threat actor could escape protection boundaries and execute arbitrary code. A patch has been released. so get it and update: https://www.bleepingcomputer.com/news/security/new-sandbox-escape-poc-exploit-available-for-vm2-library-patch-now.

These two CVEs (CVE-2023-29199 and CVE-2023-30547) were discovered by Seung Hyun Lee.

https://nvd.nist.gov/vuln/detail/CVE-2023-29199

https://nvd.nist.gov/vuln/detail/CVE-2023-30547

#infosec #patchmanagement #riskmitigation