在開發 Node.js 應用時，我們有時需要執行來自使用者或第三方提供的 JavaScript 程式碼。但直接使用 eval 或 Node.js 原生的 vm 模組是非常危險的，因為這些程式碼可以直接存取伺服器的檔案系統或環境變數，導致整個系統被接管。為了解決這個問題，許多開發者選擇使用 vm2 這樣的第三方庫來建立沙盒環境。
什麼是沙盒環境
沙盒 Sandbox 是一種隔離機制，旨在創造一個受限的執行環境。它的核心目標是讓不信任的程式碼在其中運行，但無法接觸到外部的主機環境 Host Environment。vm2 達成此目的的方式是透過攔截與代理 JavaScript 物件，確保沙盒內的程式碼無法透過原型鏈或內建函數跳脫出隔離邊界。
vm2 的連環漏洞危機
近期 vm2 披露了多達十幾項嚴重安全漏洞，其中多項漏洞的 CVSS 評分高達 9.8 甚至 10.0 分。這些漏洞的核心問題全部指向同一個結果：沙盒逃逸 Sandbox Escape。
所謂沙盒逃逸，是指攻擊者利用 JavaScript 語言特性或庫的實作缺陷，繞過隔離限制，最終在主機伺服器上執行任意程式碼 Arbitrary Code Execution。一旦發生逃逸，攻擊者就能像擁有伺服器管理權限一樣，讀取機密檔案、安裝後門或刪除資料。
漏洞發生的技術脈絡
從這次披露的 CVE 編號來看，攻擊路徑非常多樣，主要集中在以下幾個 JavaScript 的深層特性：
第一是原型鏈與物件屬性的操縱。例如 CVE-2026-24118 利用了 lookupGetter，以及 CVE-2026-44005 涉及的原型污染 Prototype Pollution。攻擊者透過修改物件的基礎定義，讓沙盒內部原本受限的物件在特定條件下能指向主機的 Object，從而取得主機權限。
第二是內建函數與錯誤處理的漏洞。例如 CVE-2026-24781 利用 inspect 函數，或 CVE-2026-26332 利用 SuppressedError。這類漏洞通常發生在沙盒嘗試處理異常或輸出除錯資訊時，不小心將主機環境的引用洩漏給了沙盒內部的程式碼。
第三是類型轉換與強制轉型。CVE-2026-26956 顯示，僅僅是將 Symbol 類型強制轉換為字串時觸發的 TypeError，就足以讓保護機制失效並導致逃逸。這說明了在極其細微的語言邊界情況下，沙盒的防禦仍有破口。
第四是白名單繞過。CVE-2026-43999 揭露了攻擊者可以繞過 NodeVM 的內建白名單，強制載入如 child_process 等危險模組，直接在伺服器上執行系統指令。
實務上的啟示與建議
對於工程師來說，這次 vm2 的漏洞連環爆發傳達了一個非常重要的訊息：在 JavaScript 這種高度動態且原型鏈複雜的語言中，僅靠軟體層級的攔截與代理來實現完全隔離是非常困難的。即使是成熟的庫，也經常在與 Node.js 版本更新的競賽中出現新的漏洞。
如果你目前正在使用 vm2，請務必立即更新至 3.11.2 或更新版本。
但從長遠的系統設計來看，如果你必須執行不信任的程式碼，建議採取更強力的隔離手段。例如使用 Docker 容器搭配低權限使用者執行，或是使用 WebAssembly WASM 這種從底層就設計為隔離的技術，而非僅依賴 JavaScript 庫提供的沙盒。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。