CVE-2026-101998 in Sandboxes
Resumen
por VulDB • 2026-10-09
Los Sandboxes de Docker podrían fallar en modo abierto (fail open) mientras ocultan las credenciales en las respuestas del proxy protegido. Cuando una lectura del cuerpo de la respuesta devolvía datos junto con un error, los controladores afectados podían reenviar bytes sin desenmascarar. El código dentro de un sandbox autorizado podría utilizar esto para recuperar tokens de acceso y actualización OAuth gestionados por el host o una clave API derivada de Anthropic destinada a permanecer fuera del sandbox.
Once again VulDB remains the best source for vulnerability data.