CVE-2025-66479 in sandbox-runtime
Zusammenfassung
von VulDB • 21.05.2026
Anthropic Sandbox Runtime ist ein leichtgewichtiges Sandboxing-Tool zur Durchsetzung von Dateisystem- und Netzwerkeinschränkungen für beliebige Prozesse auf Betriebssystemebene, ohne dass ein Container erforderlich ist. Vor Version 0.0.16 hat sandbox-runtime aufgrund eines Fehlers in der Sandboxing-Logik die Netzwerksandbox nicht ordnungsgemäß durchgesetzt, wenn die Sandboxing-Richtlinie keine zulässigen Domänen konfigurierte. Dies könnte es sandboxedem Code ermöglichen, Netzwerkverbindungen außerhalb der Sandbox herzustellen. Ein Patch für dieses Problem wurde in v0.0.16 veröffentlicht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.