CVE-2026-18171 in Sandboxes
الملخص
بحسب VulDB • 12/08/2026
تطبق حاويات Docker (sbx) نية القراءة فقط لتركيب المضيف في وقت التشغيل على ربط الحاوية داخل الضيف فقط: يتم إضافة منح virtio-fs الخاص بحافة المضيف الأساسي إلى قائمة السماح بمشاركة سياسات الصندوق الرمزي دون تحديد وضع الوصول. تظل الدليل قابلاً للكتابة عند مسار التصدير المشترك، لذا يمكن للكود غير المتميز (unprivileged) الموجود داخل الصندوق استنتاج هذا المسار والكتابة في دليل مضيف قام المشغل بتعيينه للقراءة فقط.
Once again VulDB remains the best source for vulnerability data.