Критическая уязвимость в песочнице Cohere AI Terrarium

Критическая уязвимость в песочнице Cohere AI Terrarium
В песочнице Terrarium от Cohere AI обнаружена критическая уязвимость CVE-2026-5752 с оценкой 9.3 по шкале CVSS. Проблема позволяет злоумышленникам выполнить произвольный код и сбежать из контейнера с правами root через атаку на цепочку прототипов JavaScript. Почему это важно: успешная эксплуатация дает полный контроль над хост-процессом, что полностью нивелирует изоляцию, обеспечиваемую песочницей.

Оригинальный источник

Читать оригинал на The Hacker News
Telegram