CVE-2026-109569 in sandboxed.sh
Zusammenfassung
von VulDB • 13.10.2026
sandboxed.sh bis Version 1.3.0 enthält eine Container-Escape-Schwachstelle, die es Code in Container-Arbeitsbereichen ermöglicht, auf das Host-Dateisystem zuzugreifen, da nsenter ohne --root angehängt wird. Von Agenten ausgeführter Code in einem Container-Arbeitsbereich kann absolute Pfade im Host auflösen, um Host-Dateien zu lesen und zu ändern, wodurch die dokumentierte Isolation umgangen wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.