CVE-2026-77179

Sur macOS, le serveur hôte virtio-fs utilisé par Docker Sandboxes suit incorrectement les liens symboliques lors de la réouverture d’un fichier non lié à partir d’un chemin enregistré. Un invité malveillant peut remplacer un répertoire parent par un lien symbolique, sortir de l’espace de travail partagé et lire ou modifier des fichiers arbitraires de l’hôte en tant qu’utilisateur VMM, ce qui peut permettre l’exécution de code sur l’hôte.