Docker Sandboxes trên macOS có lỗ hổng cho phép truy cập file máy chủ
"Docker disclosed two vulnerabilities in Docker Sandboxes on macOS that could let malicious guest code escape the shared workspace and access or modify host files. CVE-2026-77179 affects virtio-fs host server versions 0.28.0 through 0.41.9 and is rated Critical (CVSS 9.4); CVE-2026-79994 affects the guest-to-host Unix socket relay and is rated High (CVSS 8.7). Both issues were fixed in version 0.42.0, with Docker advising users to update or use clone mode and avoid read-write host mounts."
CVE-2026-77179 có thể dẫn đến đọc/sửa file trên host và thậm chí code execution trên máy chủ; CVE-2026-79994 có thể làm lộ dữ liệu hoặc khả năng của Unix socket ngoài workspace.
Rủi ro rò rỉ dữ liệu và can thiệp vào file hệ thống có thể ảnh hưởng môi trường phát triển AI; cần nâng cấp 0.42.0+ để giảm nguy cơ gián đoạn và sự cố bảo mật.
Docker đã công bố hai lỗ hổng trong Docker Sandboxes trên macOS có thể cho phép mã độc chạy trong máy ảo thoát khỏi workspace được chia sẻ và đọc hoặc sửa đổi file trên host. Lỗ hổng nghiêm trọng nhất là CVE-2026-77179, ảnh hưởng đến virtio-fs host server từ 0.28.0 đến trước 0.42.0, được chấm CVSS 9.4. Lỗ hổng thứ hai là CVE-2026-79994, nằm ở cơ chế guest-to-host Unix socket relay, ảnh hưởng từ 0.37.0 đến trước 0.42.0, với mức CVSS 8.7.
Theo mô tả, kẻ tấn công cần có mã chạy bên trong sandbox, chẳng hạn một AI coding agent bị lợi dụng hoặc phần mềm độc hại được cài trong máy ảo. Cả hai lỗi đều liên quan đến việc kiểm tra đường dẫn rồi dùng lại đường dẫn đó, tạo cơ hội cho symlink thay đổi giữa các bước kiểm tra và kết nối.
Docker cho biết đã sửa lỗi trong 0.42.0 và khuyến nghị người dùng cập nhật ngay. Nếu chưa thể nâng cấp, nên dùng clone mode và tránh thêm read-write host mounts. Clone mode chỉ bảo vệ khỏi thay đổi mã nguồn, không ngăn việc đọc các file vẫn hiển thị trong sandbox.