Falha no Docker Sandboxes permitia que agentes de IA lessem credenciais do host fora da sandbox
A Endor Labs diz que a CVE-2026-103916 abusava de links simbólicos pelo comando sbx cp para expor arquivos como credenciais de nuvem e chaves SSH; a Docker corrigiu na versão 0.51.0.
Por que importa
O Docker Sandboxes existe para que agentes de programação rodem código não confiável sem tocar a máquina do desenvolvedor, então uma fuga mina a promessa central do isolamento de agentes. A falha, encontrada pelo pesquisador da Endor Labs Peyton Kennedy, permitia que um repositório malicioso ou um agente com injeção de prompt criasse um link simbólico e depois copiasse arquivos do host. A Docker lançou a correção na versão 0.51.0 em 3 de novembro, depois do 13 de outubro planejado, e outra fuga via configuração do Git, CVE-2026-121614, foi publicada no mesmo dia. Equipes que usam agentes nessas sandboxes devem atualizar já.
Fatos principais
- Encontrada por Peyton Kennedy, da Endor Labs
- Abusa de links simbólicos via sbx cp
- Podia expor credenciais de nuvem e chaves SSH
- Corrigida na versão 0.51.0 em 3 de novembro
- Outra fuga via Git, CVE-2026-121614, publicada no mesmo dia