Docker Sandboxes 符号链接逃逸漏洞被披露
热点事件观察中
Docker Sandboxes 符号链接逃逸漏洞被披露
1 篇报道1 个报道来源2 天前更新
先了解这件事
报道摘要
研究人员披露 Docker Sandboxes 的 sbx cp 命令未执行白名单限制，智能体可在工作区放置符号链接，诱导操作者执行一次复制即可读取或覆盖宿主机任意文件，漏洞编号 CVE-2026-103916，CVSS 3.1 评分 8.2。
摘自 AICSO.AI汇总
报道时间线
沿着报道，了解事件的不同侧面。
11月3日
- AICSO.AI汇总精选Docker Sandboxes 漏洞 CVE-2026-103916 让 AI 智能体读写沙箱外文件，v0.51.0 修复
研究人员披露 Docker Sandboxes 的 sbx cp 命令未执行白名单限制，智能体可在工作区放置符号链接，诱导操作者执行一次复制即可读取或覆盖宿主机任意文件，漏洞编号 CVE-2026-103916，CVSS 3.1 评分 8.2。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。