---
title: "Isolated-vm Güvenlik Açığı, Sandboxed JavaScript'in Host'a Kaçmasına İzin Veriyor"
url: "https://teknotayf.com/haber/isolated-vm-guvenlik-acigi-sandboxed-javascript-in-host-a-kacmasina-izin-veriyor"
markdown_url: "https://teknotayf.com/haber/isolated-vm-guvenlik-acigi-sandboxed-javascript-in-host-a-kacmasina-izin-veriyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-20 17:51:39"
updated: "2026-08-20 14:51:39"
category: "Siber Güvenlik"
tags: ["Güvenlik Açığı","JavaScript","Isolated-vm"]
source: "The Hacker News"
---

# Isolated-vm Güvenlik Açığı, Sandboxed JavaScript'in Host'a Kaçmasına İzin Veriyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/isolated-vm-guvenlik-acigi-sandboxed-javascript-in-host-a-kacmasina-izin-veriyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Isolated-vm adlı açık kaynaklı bir sandbox'ta bulunan bir güvenlik açığı, saldırganların izole edilmiş ortamın dışına çıkmasına ve potansiyel olarak uzaktan kod çalıştırmasına izin veriyor. Bu açıklık, GitHub'da 2.900'den fazla yıldız ve 190'dan fazla fork ile popüler bir kütüphane olan isolated-vm'de bulundu.

- **Yayın tarihi:** 2026-08-20 17:51
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Güvenlik Açığı, JavaScript, Isolated-vm
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/isolated-vm-flaw-lets-sandboxed.html)

![Isolated-vm Güvenlik Açığı, Sandboxed JavaScript'in Host'a Kaçmasına İzin Veriyor](https://teknotayf.com/assets/uploads/2026/08/747acb10130d96332c51d06c86a67b02.jpg)

Cybersecurity araştırmacıları, GitHub'da 2.900'den fazla yıldız ve 190'den fazla fork ile popüler bir açık kaynaklı sandbox olan **isolated-vm**'de bir güvenlik açığı keşfettiler. Bu açıklık, saldırganların izole edilmiş ortamın dışına çıkmasına ve potansiyel olarak uzaktan kod çalıştırmasına izin veriyor.

Açıklık ([GHSA-864f-rcv7-6rh4](https://github.com/laverdet/isolated-vm/security/advisories/GHSA-864f-rcv7-6rh4)), henüz bir CVE kimliği atanmamış, kütüphanenin 7.0.0 dahil olmak üzere tüm sürümlerini etkiliyor. Bu güvenlik açığı, bu ayın başlarında yayınlanan 6.2.0 ve 7.0.1 sürümlerinde düzeltildi.

Isolated-vm, [V8 Isolate](https://v8docs.nodesource.com/node-0.8/d5/dda/classv8_1_1_isolate.html) içinde güvenilmeyen JavaScript kodu çalıştırmak için kullanılan bir Node.js kütüphanesidir. Bu, bağımsız bir Google V8 JavaScript motoru örneği olup, birden fazla sandboxlu JavaScript ortamının eşzamanlı olarak çalışmasına ve birbirleriyle veri paylaşmadan veya birbirlerini etkilemeden çalışmasına olanak tanır. [npm paketi](https://www.npmjs.com/package/isolated-vm), geçen hafta yaklaşık 1 milyon indirme gördü.

Endor Labs tarafından tanımlanan güvenlik açığı, **ExternalCopy** adlı bir sınıfta bulunuyor. Bu sınıf, ana Node.js işlemeden güvenle JavaScript nesnelerini seri hâle getirerek konuk izole edilmiş ortama seri hâle getirerek güvenli bir şekilde aktarmak için kullanılıyor.

Endor Labs araştırmacısı Cristian-Alexandru Staicu, güvenlik açığını keşfetti ve raporladı. Staicu, [yazdığı](https://www.endorlabs.com/learn/ghsa-864f-rcv7-6rh4-critical-type-confusion-vulnerability-in-isolated-vm) teknik yazısında, "ExternalCopy'nin transferList seçeneğinin işlenmesinde bir tür karıştırma, sandbox içinde çalışan kodu, ana işlemdeki belleği bozmaya izin veriyor" dedi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/isolated-vm-guvenlik-acigi-sandboxed-javascript-in-host-a-kacmasina-izin-veriyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.