本記事はGeminiの出力をプロンプト工学で整理した業務ドラフト（未検証）です。
SandboxJSにおけるサンドボックス脱出の脆弱性（CVSS 10.0）に対する緊急対応指針
【脅威の概要と背景】
JS実行環境を隔離するライブラリ「SandboxJS」において、サンドボックスを完全に脱出し、ホストOS上で任意のコード実行（RCE）が可能となる深刻な脆弱性4件が報告されました。これらはCVSSv3.1で最高値の10.0を記録しており、プロトタイプ汚染やコンストラクタの悪用を介して隔離環境を突破するものです。
【攻撃シナリオの可視化】
攻撃者が信頼できないスクリプトをサンドボックス内で実行させ、ホストのグローバルオブジェクトを奪取するまでのキルチェーンを以下に示します。
graph TD
A["攻撃者: 悪意あるJSコードを注入"] --> B{"SandboxJS実行"}
B --> C["プロトタイプ汚染 / Proxy悪用"]
C --> D["サンドボックス外のConstructorへアクセス"]
D --> E["processオブジェクトの奪取"]
E --> F["ホストOS上での任意コマンド実行: RCE"]
F --> G["システム全損 / データ漏洩"]
【安全な実装と設定】
今回の脆弱性は、JavaScriptの動的な特性（__proto__やconstructor）を完全に制限できていないことに起因します。
1. 誤用例：脆弱なサンドボックス利用
以下のような実装は、最新の脱出手法に対して無防備です。
// 脆弱な例: 単純なSandboxJSの呼び出し
const { Sandbox } = require('sandboxjs');
const runtime = new Sandbox();
// 攻撃者は以下のようなコードを流し込む
// (function(){}).constructor('return process')().mainModule.require('child_process').execSync('rm -rf /');
runtime.evaluate(untrustedCode);
2. 安全な代替案：多層防御の実装
ライブラリのアップデートに加え、OSレベルでの隔離を併用することが推奨されます。
Node.js側での制約例（isolated-vmへの移行検討）:
// より強力な隔離を提供する isolated-vm 等の利用（例）
const ivm = require('isolated-vm');
const isolate = new ivm.Isolate({ memoryLimit: 128 });
const context = isolate.createContextSync();
// グローバルオブジェクトを一切共有しない
const jail = context.global;
jail.setSync('global', jail.derefInto());
// 実行時間の制限（タイムアウト設定）
const script = isolate.compileScriptSync(untrustedCode);
script.runSync(context, { timeout: 100 });
インフラ側での緩和策（Docker / gVisor）:
# 実行環境をネットワークから隔離し、読み取り専用にする docker run --rm \ --network none \ --read-only \ --cap-drop ALL \ --memory="512m" \ sandbox-executor-image
【検出と緩和策】
検出ポイント
EDR/SIEM: Node.jsプロセス（
node）からの不審な子プロセス（sh,cmd.exe,curl等）の生成を監視。WAF/IPS: 入力値に含まれる
constructor,__proto__,process.mainModule,Function('...')といったキーワードの検知。
応急的な緩和策（Workaround）
依存関係の強制アップデート:
npm audit fixまたはyarn upにより、修正済みバージョンへ即時更新。入力バリデーション: サンドボックスに渡す前のコードに対して、静的解析ツール（ESLint等）で危険なプロパティアクセスを禁止する。
実行プロセスの権限縮小: 実行ユーザーを
nobody等の非特権ユーザーに制限。
【実務上の落とし穴】
可用性への影響: サンドボックスの制限を厳格化（プロトタイプアクセスの禁止等）すると、既存の正当なスクリプトが動作しなくなる「破壊的変更」となる可能性があります。
誤検知のリスク: 複雑なロジックを持つJSライブラリをサンドボックス内で動かしている場合、正常なコンストラクタ利用が攻撃と判定される場合があります。
ライブラリの限界: JSのみで実装されたサンドボックスは、言語仕様上の「隠れたパス」を完全に塞ぐことが理論上困難です。物理的な隔離（VM/Container）を伴わない構成は、常に脱出リスクを考慮する必要があります。
【まとめ】
組織として直ちに実施すべき3項目：
資産の特定: 外部からのスクリプト（プラグイン、ユーザー定義ロジック）を
sandboxjsで実行しているサーバーを即座に特定する。即時アップデート: 修正済みバージョンが提供されている場合、ステージング環境での検証を最小限に抑え、本番適用を優先する。
多層防御への移行計画: 短期的には修正パッチを適用し、中長期的には
isolated-vmへの移行や、WebAssembly (Wasm) による実行、あるいはプロセス隔離（gVisor等）へのアーキテクチャ変更を計画する。
