- Yama var
- Son 7 gün
- CWE-59
CVE-2026-103916
Docker Sandboxes sbx cp komutunda sembolik bağlantı takibi ile yetkisiz host dosyası erişimi
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Docker
Yönetici özeti
Bu açık, kötü amaçlı bir sandbox'ın sunucudaki kullanıcı dosyalarına dolaylı olarak erişmesine olanak tanıyabilir. Etkilenen ortamlarda gizli bilgilerin sızması veya sistem dosyalarının değişmesi riski vardır. Yüksek önem derecesi nedeniyle güncellemenin öncelikli yapılması önerilir.
ÖzetTürkçe
Docker Sandboxes içindeki sbx cp komutu, host tarafındaki yolları paylaşılan çalışma alanı içinde güvenli biçimde sınırlandırmıyor. Güvenilmeyen bir sandbox, çalışma alanında sembolik bağlantı oluşturabilir veya değiştirebilir. Sürümü 0.28.0 ile 0.51.0 öncesi olan Docker Sandboxes kurulumları etkilenmektedir.
Saldırgan ne yapabilir?
Saldırgan, kullanıcının kendi yetkileriyle çalışma alanı dışındaki bir host dosyasını sandbox'a okutabilir veya sandbox kontrolündeki verileri host üzerinde yetkisiz bir yola yazdırabilir.
Kaynaktaki açıklama (İngilizce)
Docker Sandboxes sbx cp does not safely confine host-side paths to a shared workspace. A malicious sandbox can create or replace a workspace symlink so that a later user-initiated copy reads a host file outside the workspace into the sandbox or writes sandbox-controlled data to a host path outside the workspace with the invoking user's permissions.
Üreticinin çözüm notu (İngilizce)
Upgrade Docker Sandboxes to version 0.51.0 or later.
Üreticinin geçici önlemi (İngilizce)
Until upgrading, do not use sbx cp with a host-side source or destination inside a workspace writable by untrusted sandbox code. Use a host-only path for the copy instead.
Ne yapmalı?
- Docker Sandboxes sürümünü 0.51.0 veya üstüne yükseltin. Üretici
- Yükseltme yapılana kadar, host tarafında kaynak veya hedef olarak güvenilmeyen sandbox kodunun yazabildiği bir çalışma alanındaki yolları sbx cp ile kullanmayın; bunun yerine yalnızca host'a ait bir yol kullanarak kopyalama yapın. Üretici
Ek önlemler
- Sandbox'lar içinde çalışan kodun güvenilmeyen kaynaklardan gelip gelmediğini gözden geçirin ve yalnızca gerekli sandbox'ları çalıştırın. Genel öneri
- Çalışma alanı dizinlerinde beklenmeyen sembolik bağlantı oluşturulup oluşturulmadığını düzenli olarak denetleyin. Genel öneri
- Kopyalama işlemlerini yapan kullanıcıların yetkilerini gereğinden fazla genişletmeyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Docker Sandboxes | ≥ 0.28.0, < 0.51.0 | 0.51.0 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.