CVE-2026-18171 in Sandboxes
Zusammenfassung
von VulDB • 12.08.2026
Docker Sandboxes (sbx) wendet die schreibgeschützte Absicht eines Host-Mounts zur Laufzeit nur auf den im Gastcontainer gebundenen Mount an: Die zugrunde liegende virtio-fs-Hostkanten-Berechtigung wird der Allowlist für Policy-Shares des Sandbox ohne Zugriffsmodus hinzugefügt. Das Verzeichnis bleibt am Pfad seines Shared-Exports beschreibbar, sodass unprivilegierter Code innerhalb der Sandbox diesen Pfad ableiten und in ein Hostverzeichnis schreiben kann, das der Operator schreibgeschützt angehängt hat.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.