Docker Sandboxesの脆弱性、AIエージェントがサンドボックス外のホスト認証情報を読み取り可能に

なぜ重要か

Docker Sandboxesはコーディングエージェントが開発者のマシンに触れずに信頼できないコードを実行するためのもので、脱出はエージェント隔離の根幹を揺るがす。Endor Labsの研究者Peyton Kennedy氏が見つけた不具合では、悪意あるリポジトリやプロンプトインジェクションを受けたエージェントがシンボリックリンクを仕込み、ホストのファイルを持ち出せた。Dockerは当初予定の10月13日より遅れ、11月3日にバージョン0.51.0で修正した。同日にはGit設定経由の別の脱出CVE-2026-121614も公表された。利用チームは直ちに更新すべきだ。