CVE-2026-103916: path traversal in Docker Sandboxes sbx cp

CVE-2026-103916 è una vulnerabilità di path traversal nel comando sbx cp di Docker Sandboxes che consente a un container malevolo di aggirare il confinamento dello spazio di lavoro condiviso. Un attaccante può creare o sostituire un symlink nel workspace: quando successivamente un utente autorizzato esegue un'operazione di copia, il sistema può leggere file dall'host al di fuori del workspace nel container, o scrivere dati controllati dal container su percorsi host non confinati, usando i permessi dell'utente che invoca il comando.

Il CVSS è 8,4 (fascia high), con impatto diretto su confidenzialità e integrità dei dati. La vulnerabilità è stata pubblicamente divulgata il 3 novembre 2026 e registrata ufficialmente in NVD. Su piattaforme social come X appaiono segnali di consapevolezza pubblica; non sono stati confermati exploit pubblici in repository GitHub, tuttavia i dettagli tecnici della falla sono stati resi pubblici dal ricercatore.

I difensori devono prioritariamente aggiornare Docker Sandboxes alla versione corretta non appena disponibile. Nel frattempo è consigliabile limitare l'accesso ai workspace condivisi, verificare i log delle operazioni sbx cp per rileva anomalie, simboli sospetti e accessi inattesi, e monitorare la comunicazione container-host tramite audit syscall. Devono essere riviste le autorizzazioni di accesso ai file e verificata l'integrità dei dati letti da workspace condivisi.