CVE-2026-105452 in Sandboxes
Riassunto
di VulDB • 08/10/2026
I container di Docker (Sandboxes) potrebbero inoltrare le credenziali fornite dal client insieme a quelle iniettate dal proxy egress dell'host. Il proxy rimuoveva le credenziali alternative solo quando i loro valori corrispondevano ai valori sentinella noti, quindi il codice non attendibile all'interno di un sandbox autorizzato poteva fornire una credenziale non riconosciuta in un altro header di autenticazione supportato. Per i servizi upstream interessati, ciò potrebbe consentire l'autenticazione della richiesta a un account controllato dall'attaccante e esporre i dati inclusi nella richiesta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.