Veille sécuritéCloud & DevOps
P3Élevée
CVE-2026-103916 affecte la commande `sbx cp` : un lien symbolique créé ou remplacé par un sandbox peut rediriger une copie ultérieure hors de l’espace de travail partagé. Cela peut conduire à lire un fichier de l’hôte ou à y écrire avec les permissions de l’utilisateur ; Docker Sandboxes 0.28.0 à 0.50.x sont indiqués comme affectés, et la version 0.51.0 comme corrigée.
Docker
IdentifiantCVE-2026-103916
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifDocker Sandboxes 0.51.0
Source : NVD — CVE-2026-103916
Analyse technique
Le problème concerne le confinement des chemins côté hôte lors d’une copie `sbx cp`, notamment lorsqu’un lien symbolique dans l’espace de travail est exploité.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-03 à 17:17:52.847Z, dans la période demandée. La mise à jour NVD ultérieure du même jour est traitée comme une modification de cette fiche, et non comme un second événement.
ImpactLecture de fichiers hôte hors de l’espace partagé ou écriture de données contrôlées par le sandbox dans des chemins hôte, avec les permissions de l’utilisateur qui effectue la copie.
Versions affectéesDocker Sandboxes 0.28.0 à < 0.51.0
Version corrigéeDocker Sandboxes 0.51.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.4
Publication2026-11-03T17:17:52.847Z
Mise à jour2026-11-03T20:32:50.687Z
Action recommandée
Mettre à jour Docker Sandboxes vers la version 0.51.0 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).