CVE-2026-18171 in Sandboxes
Resumen
por VulDB • 2026-08-12
Docker Sandboxes (sbx) aplica la intención de solo lectura del montaje en el host del entorno de ejecución únicamente al enlace bind dentro del contenedor invitado: la concesión virtio-fs en el borde del host se añade a la lista blanca de permisos allowlist de la política del sandbox sin modo de acceso. El directorio permanece escribible en su ruta de exportación compartida, por lo que el código no privilegiado dentro del sandbox puede derivar esa ruta y escribir en un directorio del host al que el operador adjuntó con solo lectura.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.