Un fallo en Docker Sandboxes permitía a agentes de IA leer credenciales del host fuera del entorno aislado
Endor Labs dice que CVE-2026-103916 abusaba de enlaces simbólicos mediante el comando sbx cp para exponer archivos como credenciales de nube y claves SSH; Docker lo corrigió en la versión 0.51.0.
Por qué importa
Docker Sandboxes busca que los agentes de programación ejecuten código no confiable sin tocar la máquina del desarrollador, así que una fuga socava la promesa central del aislamiento de agentes. El fallo, hallado por el investigador de Endor Labs Peyton Kennedy, permitía que un repositorio malicioso o un agente con inyección de prompts colocara un enlace simbólico y luego copiara archivos del host. Docker publicó la corrección en la versión 0.51.0 el 3 de noviembre, más tarde del 13 de octubre previsto, y ese mismo día se publicó otra fuga por configuración de Git, CVE-2026-121614. Los equipos que usan agentes en estos entornos deben actualizar ya.
Datos clave
- Hallado por Peyton Kennedy, de Endor Labs
- Abusa de enlaces simbólicos con el comando sbx cp
- Podía exponer credenciales de nube y claves SSH
- Corregido en la versión 0.51.0 el 3 de noviembre
- Otra fuga vía configuración de Git, CVE-2026-121614, publicada el mismo día