CVE-2026-77179
On macOS, the virtio-fs host server used by Docker Sandboxes improperly follows symlinks when reopening an unlinked file from a stored path. A malicious guest can replace a parent directory with a symlink, escape the shared workspace, and read or modify arbitrary host files as the VMM user, potentially achieving host code execution.
타임라인
- NVD 공개
- 첫 보도 The Hacker News · 도커 샌드박스의 치명적인 취약점으로 인해 악의적인 게스트 코…
- 최근 보도 (총 3건) The Hacker News · ⚡ 주간 요약: 3억 8,700만 달러 규모의 암호화폐 해킹, 시트릭…
날짜 정보 없는 신호: 공개 PoC 1건
공개 익스플로잇 / PoC
- GitHub 공개 PoC 1건 — 대표 레포 ↗
🎭 이 CVE, 다음 위협조직 관련 보도와 함께 언급됨: Kimsuky Scattered Spider