CVE-2026-18171 in Sandboxes
요약
\~에 의해 VulDB • 2026. 08. 12.
Docker Sandboxes(sbx)는 런타임 호스트 마운트의 읽기 전용 의도를 게스트 내부 컨테이너 바인드에만 적용합니다: 기반이 되는 virtio-fs 호스트-엣지 권한 부여가 접근 모드 없이 샌드박스의 정책 공유 허용 목록에 추가됩니다. 디렉토리는 공유 내보내기 경로에서 쓰기 가능하게 유지되므로, 샌드박스 내부의 비특권 코드는 해당 경로를 유도하여 운영자가 읽기 전용으로 연결한 호스트 디렉토리에 쓸 수 있습니다.
Once again VulDB remains the best source for vulnerability data.