Docker ha parcheado dos vulnerabilidades graves en Docker Sandboxes que podrían permitir que una carga de trabajo de invitado maliciosa escape de su espacio de trabajo compartido previsto y acceda a recursos sensibles del lado del host.

Los fallos, identificados como CVE-2026-77179 y CVE-2026-79994, fueron solucionados en la versión 0.42.0 de Docker Sandboxes, lanzada el 7 de septiembre.

Docker Sandboxes utiliza entornos de microVM aislados para ejecutar cargas de trabajo potencialmente no confiables, incluyendo código y tareas de agentes de IA. El modelo de seguridad depende de una separación estricta entre el entorno del invitado y los archivos, sockets y servicios del host. Ambas vulnerabilidades debilitan ese límite mediante el manejo inseguro de las rutas del sistema de archivos.

La CVE-2026-77179 está calificada como Crítica y afecta a las versiones de Docker Sandboxes desde la 0.28.0 hasta las versiones anteriores a la 0.42.0 en macOS. El problema reside en el servidor host virtio-fs, que proporciona capacidades de uso compartido de archivos entre un invitado de sandbox y el sistema host.

Vulnerabilidades de Docker Sandboxes

El componente vulnerable podría seguir enlaces simbólicos al volver a abrir un archivo desvinculado desde una ruta almacenada previamente. Un atacante que controle un invitado podría reemplazar un directorio padre con un enlace simbólico después de que la ruta inicial fuera registrada.

Esta condición de carrera podría redirigir una operación de archivo posterior fuera del espacio de trabajo compartido aprobado. Una explotación exitosa podría permitir que el invitado malicioso lea o altere archivos arbitrarios del host accesibles para el usuario del monitor de máquina virtual, o VMM.

Debido a que la modificación de archivos sensibles del host puede crear una vía para la ejecución de código, el impacto podría extenderse desde el escape del espacio de trabajo hasta el compromiso del host macOS subyacente.

El segundo fallo, CVE-2026-79994, está calificado como Alto y afecta a las versiones de Docker Sandboxes desde la 0.37.0 hasta las versiones anteriores a la 0.42.0. Involucra el relé de socket de dominio Unix del invitado al host. Este mecanismo permite que un sandbox se comunique con sockets Unix autorizados del lado del host.

El relé primero verificaba que una ruta de socket estuviera ubicada dentro de un espacio de trabajo autorizado. Sin embargo, posteriormente se reconectaba utilizando el nombre de la ruta original en lugar de una referencia de archivo retenida de forma segura. Entre la verificación y la conexión, un invitado malicioso podría reemplazar un directorio intermedio con un enlace simbólico.

Esta condición de tiempo de verificación a tiempo de uso podría causar que el host se conecte a un socket AF_UNIX arbitrario fuera del espacio de trabajo previsto.

Dependiendo del socket objetivo, un atacante podría exponer datos o acceder a funciones del lado del host disponibles a través de ese servicio.

Si utilizas Docker Sandboxes, debes actualizar a la versión 0.42.0 o posterior inmediatamente, especialmente si eres un usuario de macOS que ejecuta código no confiable, repositorios de terceros o cargas de trabajo de IA autónomas. Docker recomienda usar el modo clone y evitar los montajes de host de lectura-escritura cuando no sea posible realizar una actualización inmediata.

Estas revelaciones siguen a otros ajustes de seguridad de Docker en 2026, incluyendo la CVE-2026-17106, un problema de escape de destino en docker container cp solucionado en Docker Desktop 4.86.0.

• https://docs.docker.com/security/security-announcements/#docker-sandboxes-0420-security-update-cve-2026-77179-and-cve-2026-79994

Este patrón refuerza la importancia de que apliques las actualizaciones rápidamente y minimices la exposición del sistema de archivos del host en los flujos de trabajo de desarrollo basados en contenedores y microVM.