CVE-2026-101998
Publiée le 2026-10-08 · Dernière modification le 2026-10-08
Les bacs à sable (sandboxes) Docker sont affectés par une faille pouvant entraîner la fuite d'identifiants sensibles, tels que des jetons OAuth ou des clés API, lors du masquage de réponses de proxy. Un attaquant disposant déjà d'un code autorisé s'exécutant à l'intérieur d'un bac à sable peut exploiter cette vulnérabilité pour récupérer des secrets gérés par l'hôte qui étaient censés rester masqués. Cela nécessite un accès préalable avec des privilèges limités à un bac à sable ainsi que la capacité de déclencher des conditions d'erreur spécifiques lors de la lecture d'une réponse.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Docker Sandboxes could fail open while masking credentials in protected proxy responses. When a response-body read returned data together with an error, affected handlers could forward unmasked bytes. Code inside an authorized sandbox could use this to recover host-managed OAuth access and refresh tokens or a derived Anthropic API key intended to remain outside the sandbox.