PT-2026-136262
CVE-2026-103916
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Docker Sandboxes الإصدارات السابقة إلى 0.51.0
الوصف
لا يقوم الأمر
sbx cp بحصر مسارات جانب المضيف بشكل آمن داخل مساحة عمل مشتركة. يمكن لبيئة Sandbox خبيثة إنشاء أو استبدال رابط رمزي (symlink) لمساحة العمل، مما يسمح لها بقراءة ملفات المضيف خارج مساحة العمل أو كتابة بيانات يتحكم بها الـ Sandbox في مسار مضيف خارج مساحة العمل باستخدام صلاحيات المستخدم الذي قام بتشغيل الأمر.التوصيات
التحديث إلى الإصدار 0.51.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾