ثغرة في Docker Sandboxes تتيح لوكلاء الذكاء الاصطناعي قراءة بيانات اعتماد المضيف خارج البيئة المعزولة
تقول Endor Labs إن الثغرة CVE-2026-103916 استغلت الروابط الرمزية عبر الأمر sbx cp لكشف ملفات مثل بيانات اعتماد السحابة ومفاتيح SSH؛ وأصلحتها Docker في الإصدار 0.51.0.
لماذا يهم
صُممت Docker Sandboxes لتتيح لوكلاء البرمجة تشغيل شيفرة غير موثوقة دون المساس بجهاز المطوّر، لذا فإن أي هروب يقوّض الوعد الأساسي لعزل الوكلاء. وكانت الثغرة التي اكتشفها باحث Endor Labs بيتون كينيدي تسمح لمستودع خبيث أو لوكيل تعرّض لحقن الأوامر بزرع رابط رمزي ثم نسخ ملفات من المضيف. وأصدرت Docker الإصلاح في الإصدار 0.51.0 يوم 3 نوفمبر، بعد موعد 13 أكتوبر المخطط أولًا، ونُشرت في اليوم نفسه ثغرة هروب أخرى عبر إعدادات Git هي CVE-2026-121614. وعلى الفرق التي تشغّل وكلاء في هذه البيئات التحديث فورًا.
حقائق رئيسية
- اكتشفها بيتون كينيدي من Endor Labs
- تستغل الروابط الرمزية عبر الأمر sbx cp
- قد تكشف بيانات اعتماد السحابة ومفاتيح SSH
- أُصلحت في الإصدار 0.51.0 يوم 3 نوفمبر
- نُشرت ثغرة Git منفصلة CVE-2026-121614 في اليوم نفسه