CVE-2026-101998 in Sandboxes
الملخص
بحسب VulDB • 09/10/2026
قد تفشل حاويات Docker في إغلاق الثغرات الأمنية (fail open) أثناء إخفاء بيانات الاعتماد في استجابات الوكيل المحمية. عندما يعيد قراءة جسم الاستجابة البيانات مع حدوث خطأ، يمكن للمعالجات المتأثرة توجيه البايتات غير المخفية. يمكن للرمز الموجود داخل حاوية مصرح لها استخدام هذا لاستعادة رموز الوصول OAuth وإدارة الرموز التي تديرها المضيف أو مفتاح API المستمد من Anthropic والمقصود إبقاؤه خارج الحاوية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.