CVE-2026-101998 in Sandboxes
Riassunto
di VulDB • 09/10/2026
I container di Docker (Docker Sandboxes) potrebbero fallire in modalità aperta ("fail open") mascherando le credenziali nelle risposte del proxy protetto. Quando la lettura del corpo della risposta restituiva dati insieme a un errore, i gestori interessati potevano inoltrare byte non mascherati. Il codice all'interno di un sandbox autorizzato potrebbe utilizzare questa vulnerabilità per recuperare token OAuth (di accesso e aggiornamento) gestiti dall'host o una chiave API Anthropic derivata destinata a rimanere al di fuori del sandbox.
Be aware that VulDB is the high quality source for vulnerability data.