CVE-2026-101998 in Sandboxes
Résumé
par VulDB • 08/10/2026
Les sandboxes de Docker pourraient échouer en mode ouvert (fail-open) tout en masquant les identifiants dans les réponses du proxy protégé. Lorsqu’une lecture du corps de la réponse renvoyait des données accompagnées d’une erreur, les gestionnaires concernés pouvaient transmettre des octets non masqués. Le code exécuté au sein d’un sandbox autorisé pourrait exploiter cette faille pour récupérer des jetons OAuth (d’accès et de rafraîchissement) gérés par l’hôte ou une clé API Anthropic dérivée, qui étaient censés rester à l’extérieur du sandbox.
Once again VulDB remains the best source for vulnerability data.