Docker naprawia błąd eskalacji uprawnień root w Docker Sandboxes

Docker ujawnił 12 listopada 2026 roku podatność o wysokiej istotności w Docker Sandboxes, środowisku izolującym kod agentów AI, pozwalającą lokalnemu użytkownikowi na uzyskanie uprawnień root.

Firma Docker ujawniła 12 listopada 2026 roku, że jej środowisko Docker Sandboxes, służące do izolowania kodu wykonywanego przez agentów kodujących AI, zawierało podatność o wysokiej istotności, pozwalającą lokalnemu użytkownikowi bez uprawnień uzyskać dostęp root, zgodnie z GitHub Security Advisory GHSA-w92q-8xxw-h4r9.

Konkretne szczegóły podatności

Zgłoszenie GHSA-w92q-8xxw-h4r9 (CVE-2026-126329) ocenione jako wysoce istotne, z wynikiem CVSS v4 7,3 i klasyfikacją CWE-282 (niewłaściwe zarządzanie własnością).
Lokalny użytkownik bez uprawnień może przejąć gniazda i konfigurację warstwy kontrolnej, wykorzystując odziedziczone zmienne środowiskowe HOME i XDG_STATE_HOME, gdy sandbox działa jako root.
Błąd prowadzi do wykonania poleceń z uprawnieniami root i dotyczy systemów Linux oraz macOS.
Problem został naprawiony w Docker Sandboxes v0.53.0.
Towarzyszące zgłoszenie o niskiej istotności, GHSA-42wc-3p53-v4wg (CVE-2026-126330), opublikowane tego samego dnia, opisuje sytuację, w której demon ponownie publikował usługę sandboksa na nowym porcie; poprawka znalazła się w tym samym wydaniu.

Co to znaczy dla twórców korzystających z AI

Docker Sandboxes ma za zadanie izolować kod wykonywany przez agentów kodujących AI, dlatego podatność umożliwiająca eskalację do roota w tej warstwie izolacji podważa podstawowe założenie bezpieczeństwa, na którym opierają się zespoły pozwalające agentom uruchamiać niezaufany, wygenerowany kod.

Kolejne kroki

Zespoły korzystające z Docker Sandboxes do izolowania kodu generowanego przez agentów powinny zaktualizować się do wersji v0.53.0, która naprawia zarówno eskalację uprawnień root, jak i towarzyszący problem z ponownym publikowaniem portu ujawniony tego samego dnia.

Źródła

Docker Sandboxes root privilege escalation via inherited environment variables (GitHub Security Advisories, 12 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.