CVE-2026-101998 in Sandboxes
要約
〜によって VulDB • 2026年10月08日
Docker Sandboxesは、保護されたプロキシのレスポンスで資格情報を隠蔽する際に、オープンに失敗することがあった。レスポンスボディの読み込みがエラーと共にデータを返した場合、影響を受けるハンドラはマスクされていないバイトを転送する可能性がある。認可されたサンドボックス内のコードはこの脆弱性を利用して、ホスト管理されるOAuthアクセストークンおよびリフレッシュトークンや、サンドボックス外に保持されるべき派生Anthropic APIキーを取得できる。
Once again VulDB remains the best source for vulnerability data.