复现Prefab UI沙箱宿主权限越界漏洞

阿里先知刊文复现并分析了 Prefab UI 生成式 UI 沙箱的宿主权限越界漏洞 CVE-2026-120338：外部提交的 Python 代码可从 Pyodide 沙箱越界写入 Deno 宿主文件系统。该漏洞由 JFrog Security Research 的 Yuval Moravchick 发现，2026 年 11 月 1 日披露，影响 >=0.14.0、<0.21.0 版本，修复版本为 0.21.0（修复 PR PrefectHQ/prefab#538）。 文章称攻击需服务端启用 Generative UI 功能并安装 Deno，且攻击者需能调用相关 MCP 工具；执行路径还需同时满足 Deno 进程对目标 site-packages 目录有写权限、目标 .pth 文件位于后续解释器加载路径、写入后存在该解释器启动过程三个条件。文章同时指出，Deno 进程以普通用户身份运行时，不能仅凭 --allow-write 修改当前账户无权写入的 root 所有文件。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。