CVE-2026-103916

Nome do Software Vulnerável e Versões Afetadas Docker Sandboxes versões anteriores a 0.51.0

Descrição O comando sbx cp não confina com segurança os caminhos do lado do host a um espaço de trabalho compartilhado. Um sandbox malicioso pode criar ou substituir um link simbólico (symlink) do espaço de trabalho, permitindo a leitura de arquivos do host fora do espaço de trabalho ou a gravação de dados controlados pelo sandbox em um caminho do host fora do espaço de trabalho, utilizando as permissões do usuário que invocou o comando.

Recomendações Atualize para a versão 0.51.0.