AICSO.AI汇总·· 2 天前精选推荐指数71
Docker Sandboxes 漏洞 CVE-2026-103916 让 AI 智能体读写沙箱外文件，v0.51.0 修复
Docker Sandboxes 漏洞让 AI 智能体访问沙箱外的敏感文件（CVE-2026-103916）
AI 导读
研究人员披露 Docker Sandboxes 的 sbx cp 命令未执行白名单限制，智能体可在工作区放置符号链接，诱导操作者执行一次复制即可读取或覆盖宿主机任意文件，漏洞编号 CVE-2026-103916，CVSS 3.1 评分 8.2。
推荐理由
作者以第一手复现展示 sbx cp 的符号链接逃逸，说明沙箱白名单只覆盖一条文件通道，可迁移到其他 Agent 沙箱审计。
来源：AICSO.AI汇总 · endorlabs.com