CVE-2026-77179
En macOS, el servidor host virtio-fs utilizado por Docker Sandboxes sigue incorrectamente los enlaces simbólicos al reabrir un archivo desvinculado desde una ruta almacenada. Un huésped malicioso puede reemplazar un directorio padre por un enlace simbólico, escapar del espacio de trabajo compartido y leer o modificar archivos arbitrarios del host como el usuario de la VMM, logrando potencialmente la ejecución de código en el host.
Tipo de debilidad (CWE)CWE-59
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.