PT-2026-108131 · Docker · Docker Sandboxes
CVSS v4.0
5.9
Média
| Vetor | AV:A/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Docker Sandboxes (versões afetadas não especificadas)
Descrição
O Docker Sandboxes pode falhar ao mascarar credenciais em respostas de proxy protegidas. Isso ocorre quando a leitura do corpo de uma resposta retorna dados juntamente com um erro, fazendo com que os manipuladores afetados encaminhem bytes não mascarados. Um sandbox autorizado poderia explorar esse comportamento para recuperar tokens de acesso OAuth gerenciados pelo host, tokens de atualização ou uma chave de API da Anthropic derivada que deveria permanecer fora do ambiente de sandbox.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Docker Sandboxes