CVE-2026-121614

Nome do Software Vulnerável e Versões Afetadas Docker Sandboxes versões 0.31.0 até 0.49.0

Descrição O Docker Sandboxes não neutraliza configurações do Git controladas pelo repositório ao executar certos comandos Git no host. Um invasor que consiga modificar a configuração do Git de um repositório no host, por exemplo, através de um sandbox em modo direto com o repositório montado com permissão de leitura e gravação, pode configurar o core.fsmonitor ou outra configuração do Git que invoque um programa externo. O Git pode executar esse programa no host com as permissões do usuário que o invocou, fora do isolamento de microVM do sandbox, durante um fetch posterior em modo clone ou, a partir da versão 0.39.0, em um sbx kit push iniciado pelo usuário.

Recomendações Atualize o Docker Sandboxes para a versão 0.50.0.