Une faille de Docker Sandboxes permettait à des agents IA de lire les identifiants de l'hôte hors du bac à sable
Endor Labs indique que CVE-2026-103916 exploitait des liens symboliques via la commande sbx cp pour exposer des fichiers comme des identifiants cloud et des clés SSH ; Docker l'a corrigée dans la version 0.51.0.
Pourquoi c’est important
Docker Sandboxes doit permettre aux agents de code d'exécuter du code non fiable sans toucher la machine du développeur ; une évasion sape donc la promesse centrale de l'isolement des agents. La faille, trouvée par Peyton Kennedy d'Endor Labs, permettait à un dépôt malveillant ou à un agent victime d'injection de prompt de placer un lien symbolique puis de faire copier des fichiers de l'hôte. Docker a livré le correctif en version 0.51.0 le 3 novembre, après la date du 13 octobre prévue, et une autre évasion via la configuration Git, CVE-2026-121614, a été publiée le même jour. Les équipes concernées doivent mettre à jour.
Faits clés
- Trouvée par Peyton Kennedy d'Endor Labs
- Exploite des liens symboliques via sbx cp
- Pouvait exposer identifiants cloud et clés SSH
- Corrigée en version 0.51.0 le 3 novembre
- Autre évasion via Git, CVE-2026-121614, publiée le même jour