Docker Sandboxes ve verzích 0.31.0 až před 0.50.0 obsahují zranitelnost CVE-2026-121614 s hodnocením CVSS 7.1. Útočník s možností upravit konfiguraci Gitu v hostitelském repozitáři může docílit spuštění externího programu na hostiteli mimo izolaci microVM s právy daného uživatele.
EPSS < 0.01 CVSS 7.1 CVE-2026-121614 Docker FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Byl vydány bezpečnostní aktualizace pro produkty Docker Sandboxes, Docker Buildx a Docker Desktop, které opravují několik zranitelností včetně jedné kritické a tří vysoce závažných. Podle CSIRT Itálie by lokální útočník mohl tyto chyby zneužít ke spuštění libovolného kódu na hostitelském systému mimo izolované prostředí a k obejití omezení kontejneru pro přístup k souborům a službám.
EPSS < 0.01 CVE-2026-103916 CVE-2026-112917 CVE-2026-121614 CVE-2026-93325 Docker IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD