Uma vulnerabilidade crítica, identificada como CVE-2026-77179, foi descoberta em Docker Sandboxes em macOS. Essa falha permite que código malicioso executado dentro de uma máquina virtual escape do diretório compartilhado e leia ou modifique arquivos em qualquer lugar do host, com os privilégios da conta do host que executa a máquina virtual.
Detalhes Técnicos
A vulnerabilidade afeta versões do Docker Sandboxes em macOS.
O exploit permite que um convidado malicioso substitua um diretório pai por um symlink, escape do espaço de trabalho compartilhado e leia ou modifique arquivos arbitrários do host como o usuário do VMM.
A CVE-2026-77179 é classificada como Crítica.
Recomendações
Atualizar o Docker Sandboxes para a versão mais recente que corrija a vulnerabilidade.
Restringir o acesso às máquinas virtuais e monitorar atividades suspeitas.
Implementar medidas de segurança adicionais para proteger os arquivos do host.
A CVE-2026-77179 foi publicada em 15 de setembro de 2026 e tem um impacto significativo na segurança de sistemas que utilizam Docker Sandboxes em macOS.
