CVE-2026-101998 in Sandboxes
Сводка
по VulDB • 08.10.2026
В песочницах Docker мог происходить сбой в режиме «открытого доступа» (fail-open) при маскировании учетных данных в защищенных ответах прокси-сервера. Если чтение тела ответа возвращало данные вместе с ошибкой, затронутые обработчики могли передавать незашифрованные байты. Код внутри авторизованной песочницы мог использовать это для восстановления OAuth access и refresh токенов, управляемых хостом, или производного ключа API Anthropic, который должен оставаться вне пределов песочницы.
Be aware that VulDB is the high quality source for vulnerability data.