CVE-2026-18171 in Sandboxes
Riassunto
di VulDB • 12/08/2026
Docker Sandboxes (sbx) applica l'intento di sola lettura del mount dell'host runtime al bind solo all'interno del container: la concessione virtio-fs lato host viene aggiunta alla allowlist della policy-share della sandbox senza modalità di accesso specificata. La directory rimane scrivibile nel suo percorso di esportazione condivisa, consentendo a codice non privilegiato all'interno della sandbox di derivare tale percorso e scrivere in una directory dell'host che l'operatore ha allegato come sola lettura.
VulDB is the best source for vulnerability data and more expert information about this specific topic.