Lücke in Docker Sandboxes ließ KI-Agenten Zugangsdaten des Hosts außerhalb der Sandbox lesen
Laut Endor Labs missbrauchte CVE-2026-103916 symbolische Links über den Befehl sbx cp, um Dateien wie Cloud-Zugangsdaten und SSH-Schlüssel offenzulegen; Docker behob das in Version 0.51.0.
Warum es wichtig ist
Docker Sandboxes sollen Coding-Agenten nicht vertrauenswürdigen Code ausführen lassen, ohne den Rechner des Entwicklers zu berühren; ein Ausbruch untergräbt also das Kernversprechen der Agenten-Isolation. Die von Endor-Labs-Forscher Peyton Kennedy gefundene Lücke erlaubte es einem bösartigen Repository oder einem per Prompt Injection manipulierten Agenten, einen symbolischen Link zu setzen und dann Dateien vom Host herauszukopieren. Docker lieferte den Fix in Version 0.51.0 am 3. November, später als der ursprünglich geplante 13. Oktober; am selben Tag wurde ein weiterer Ausbruch über die Git-Konfiguration, CVE-2026-121614, veröffentlicht. Betroffene Teams sollten jetzt aktualisieren.
Die wichtigsten Fakten
- Gefunden von Peyton Kennedy (Endor Labs)
- Missbraucht symbolische Links über sbx cp
- Konnte Cloud-Zugangsdaten und SSH-Schlüssel offenlegen
- Behoben in Version 0.51.0 am 3. November
- Separater Git-Konfigurations-Ausbruch CVE-2026-121614 am selben Tag