CVE-2026-18171 in Sandboxes
要約
〜によって VulDB • 2026年08月12日
Docker Sandboxes (sbx) は、ランタイムホストマウントの読み取り専用意図をゲスト内コンテナへのバインドのみに対して適用します。その結果、基盤となる virtio-fs ホストエッジでのグラントが、アクセスモードなしでサンドボックスのポリシー共有許可リストに追加されます。ディレクトリは共有エクスポートパスにおいて書き込み可能であるため、サンドボックス内の権限のないコードはそのパスを特定し、オペレーターが読み取り専用として接続したホストディレクトリに対して書き込むことができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.