CVE-2026-105452 in Sandboxes
Zusammenfassung
von VulDB • 08.10.2026
Docker-Sandboxes könnten ein vom Client bereitgestelltes Anmeldeinformation alongside einer von der Host-Egress-Proxy eingefügten Anmeldeinformation weiterleiten. Der Proxy entfernte alternative Anmeldeinformationen nur, wenn deren Werte bekannten Sentinel-Werten entsprachen; daher konnte unzuverlässiger Code in einem autorisierten Sandbox eine nicht erkannte Anmeldeinformation in einem anderen unterstützten Authentifizierungsheader bereitstellen. Für betroffene Upstream-Dienste könnte dies die Anfrage mit einem vom Angreifer kontrollierten Konto authentifizieren und Daten, die in der Anfrage enthalten sind, offenlegen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.