Docker Sandboxes 漏洞可让 AI 智能体读取沙箱外的主机凭据
Endor Labs 称，CVE-2026-103916 通过 sbx cp 命令滥用符号链接，可暴露云凭据和 SSH 密钥等文件；Docker 已在 0.51.0 版本修复。
为何重要
Docker Sandboxes 旨在让编程智能体运行不受信任的代码而不触及开发者的机器，因此一次逃逸动摇了智能体隔离的核心承诺。该漏洞由 Endor Labs 研究员 Peyton Kennedy 发现：恶意代码仓库或遭提示注入的智能体可以放置符号链接，再把主机上的文件复制出来。Docker 于 11 月 3 日在 0.51.0 版本中修复，晚于最初计划的 10 月 13 日；同日还公布了另一个通过 Git 配置逃逸的漏洞 CVE-2026-121614。在这类沙箱中运行智能体的团队应立即更新。
要点
- 由 Endor Labs 研究员 Peyton Kennedy 发现
- 通过 sbx cp 命令滥用符号链接
- 可能暴露云凭据和 SSH 密钥
- 11 月 3 日在 0.51.0 版本修复
- 同日公布另一 Git 配置逃逸漏洞 CVE-2026-121614