Permission Model Bypass: `trace_events.createTracing().enable()` Writes Trace Logs Outside `--allow-fs-write`

访问控制 / 访问控制缺陷（通用） / #3838601

厂商

Node.js

严重程度

低危 · CVSS 3.3

赏金

—

弱点

访问控制缺陷（通用）

研究员

@0xoroot

披露日期

2026-07-29

资产

https://github.com/nodejs/node

CVE

CVE-2026-56847

该报告还没有中文解读。