原文

NocoBaseは、ビジネスアプリケーションやエンタープライズソリューションを構築するためのAI搭載のノーコード/ローコードプラットフォームです。バージョン2.0.28以前のNocoBaseのワークフロースクリプトノードは、ユーザーが提供したJavaScriptをNode.jsのvmサンドボックス内で、カスタムのrequire許可リスト（WORKFLOW_SCRIPT_MODULES環境変数で制御）を使用して実行します。しかし、サンドボックスコンテキストに渡されるconsoleオブジェクトは、console._stdoutおよびconsole._stderrを通じてホストレルムのWritableWorkerStdioストリームオブジェクトを公開しています。認証された攻撃者はプロトタイプチェーンをたどってサンドボックスを脱出し、root権限でリモートコード実行を達成できます。この問題はバージョン2.0.28で修正されました。