Kriitiline vm2 liivakasti viga võimaldab ründajatel käivitada koodi põhisüsteemis

Kriitiline haavatavus Node.js-i vm2 liivakastiteegis võimaldab liivakastist väljuda ja käivitada põhisüsteemis suvalist koodi. Haavatavus CVE-2026-26956 mõjutab kinnitatult vm2 versiooni 3.10.4 ning selle kohta on avaldatud kontseptsiooni tõendus (PoC).