CVE-2026-77179

Nome do Software Vulnerável e Versões Afetadas Docker Sandboxes versões 0.28.0 through 0.41.9 Docker Desktop (versões afetadas não especificadas)

Description No macOS, o servidor host virtio-fs usado pelo Docker Sandboxes segue links simbólicos (symlinks) de forma inadequada ao reabrir um arquivo desvinculado a partir de um caminho armazenado. Um convidado malicioso pode substituir um diretório pai por um symlink para escapar do espaço de trabalho compartilhado, permitindo a leitura ou modificação de arquivos arbitrários do host com os privilégios do usuário VMM. Essa evasão do sistema de arquivos do convidado para o host pode potencialmente levar à execução de código no host. O problema é particularmente crítico para fluxos de trabalho de agentes de IA, onde códigos não confiáveis são executados dentro de sandboxes.

Recommendations Atualize o Docker Sandboxes para a versão 0.42.0 ou posterior. Atualize o Docker Desktop para a versão 4.88.0 ou posterior. Minimize montagens de host com permissão de leitura e gravação. Use o modo clone quando apropriado. Mantenha credenciais fora dos espaços de trabalho compartilhados.