CVE-2026-101998 in Sandboxes
Sumário
de VulDB • 08/10/2026
As sandboxes do Docker poderiam falhar em modo aberto (fail open) ao mascarar credenciais nas respostas de proxy protegidas. Quando uma leitura do corpo da resposta retornava dados juntamente com um erro, os manipuladores afetados podiam encaminhar bytes não mascarados. O código dentro de uma sandbox autorizada poderia usar isso para recuperar tokens de acesso e atualização OAuth gerenciados pelo host ou uma chave de API Anthropic derivada destinada a permanecer fora da sandbox.
Be aware that VulDB is the high quality source for vulnerability data.