Une configuration Git contrôlée par un dépôt peut provoquer l’exécution d’un programme sur l’hôte lors de certaines commandes Git effectuées par Docker Sandboxes. Le programme s’exécute avec les droits de l’utilisateur hôte, hors de l’isolation de la micro-VM ; mettre à jour vers Docker Sandboxes 0.50.0 ou ultérieure.
Source : CVE-2026-121614 — NVD
Analyse technique
Des paramètres Git tels que `core.fsmonitor` peuvent déclencher un programme lors d’un fetch en mode clone ou, à partir de la version 0.39.0, d’un `sbx kit push` initié par l’utilisateur. Le scénario nécessite qu’un attaquant puisse modifier la configuration Git du dépôt hôte ; le montage en lecture seule d’un sandbox en mode clone ne suffit pas à le permettre.
Impact, versions et correctif
Action recommandée
Mettre à jour Docker Sandboxes vers la version 0.50.0 ou ultérieure et limiter la modification de la configuration Git des dépôts hôtes accessibles aux sandboxes.
Sources
Priorisation DFS : P3 · 1 source(s).