Docker · Docker Sandboxes · CVE-2026-101998
**Nome do Software Vulnerável e Versões Afetadas**
Docker Sandboxes (versões afetadas não especificadas)
**Descrição**
O Docker Sandboxes pode falhar ao mascarar credenciais em respostas de proxy protegidas. Isso ocorre quando a leitura do corpo de uma resposta retorna dados juntamente com um erro, fazendo com que os manipuladores afetados encaminhem bytes não mascarados. Um sandbox autorizado poderia explorar esse comportamento para recuperar tokens de acesso OAuth gerenciados pelo host, tokens de atualização ou uma chave de API da Anthropic derivada que deveria permanecer fora do ambiente de sandbox.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.