PT-2026-136703
CVE-2026-121614
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:L/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المتأثر والإصدارات المتأثرة
Docker Sandboxes الإصدارات من 0.31.0 إلى 0.49.0
الوصف
يفشل Docker Sandboxes في تحييد تكوينات Git التي يتحكم بها المستودع عند تشغيل أوامر Git معينة على المضيف. يمكن للمهاجم الذي يستطيع تعديل تكوين Git لمستودع المضيف، على سبيل المثال من خلال sandbox في الوضع المباشر مع تثبيت المستودع بصلاحية القراءة والكتابة، تكوين
core.fsmonitor أو إعدادات Git أخرى لاستدعاء برنامج خارجي. يمكن لـ Git تنفيذ البرنامج على المضيف بصلاحيات المستخدم الذي قام بالاستدعاء، خارج عزل microVM الخاص بـ sandbox، وذلك أثناء عملية fetch لاحقة في وضع الاستنساخ (clone-mode) أو، بدءًا من الإصدار 0.39.0، أثناء عملية sbx kit push التي يبدأها المستخدم.التوصيات
تحديث Docker Sandboxes إلى الإصدار 0.50.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾