Node.js permission model bypass!
- Permissions:
--allow-fs-read=/sandbox--allow-fs-write=/sandbox
- Hardening:
--jitless--freeze-flags-after-init--frozen-intrinsics- Remove access to
node:sqlite,node:ffi, and internal modules
- Version:
- Node v26.5.0 (latest)
- Goal:
- RCE
※ この問題は、非想定ではありますがBinary Exploitationのアプローチで解ける可能性があります。ただし、想定解法ではメモリ安全に関係するようなバグは利用しません。