Patch Ticker

Docker Sandboxes sbx cp 심볼릭 링크 우회로 호스트 파일 접근

AI 샌드박스 도구에서 내 PC의 파일이 밖으로 새거나 바뀔 수 있습니다.

요약

Docker Sandboxes의 sbx cp 명령이 작업 공간 밖으로 연결되는 심볼릭 링크를 막지 못합니다. 악성 샌드박스가 사용자 권한으로 호스트의 작업 공간 밖 파일을 읽거나 쓸 수 있습니다. 0.28.0부터 0.51.0 미만 버전이 해당합니다.

대처법

0.51.0 이상으로 업데이트하세요.

대상 제품과 운영체제

  • Windows
  • macOS
  • Linux
  • Docker Sandboxes

CVE 번호

원문 링크

시각

처음 게시

처음 확인