도커 샌드박스의 치명적인 취약점으로 인해 악의적인 게스트 코드가 macOS 호스트 파일을 읽고 수정할 수 있게 됨
Critical Docker Sandboxes Flaw Lets Malicious Guest Code Read and Modify macOS Host Files
도커(Docker)는 9월 15일 발표한 보안 공지를 통해, macOS에서 도커 샌드박스(Docker Sandboxes) 가상 머신 내에서 실행되는 악성 코드가 해당 가상 머신에 공유된 프로젝트 디렉터리를 벗어나 호스트의 다른 위치에 있는 파일을 읽거나 변경할 수 있다고 경고했다. 이러한 탈출은 호스트 계정의 권한으로 실행된다.