Noticia · Docker · 2 min de lectura
Fecha del hecho: · Publicado:
Docker corrige falla de escalamiento de privilegios root en Docker Sandboxes
Docker reveló el 12 de noviembre de 2026 una falla de alta severidad en Docker Sandboxes, el entorno que aísla el código que ejecutan los agentes de IA, que permitía a un usuario local sin privilegios obtener acceso root.
Docker reveló el 12 de noviembre de 2026 que su entorno Docker Sandboxes, usado para aislar el código que ejecutan los agentes de codificación con IA, contenía una falla de alta severidad que permitía a un usuario local sin privilegios obtener acceso root, según el GitHub Security Advisory GHSA-w92q-8xxw-h4r9.
Detalles concretos de la falla
- El aviso
GHSA-w92q-8xxw-h4r9(CVE-2026-126329), calificado como de severidad alta, con una puntuación CVSS v4 de 7.3 y clasificado como CWE-282 (gestión incorrecta de la propiedad). - Un usuario local sin privilegios puede secuestrar los sockets y la configuración del plano de control explotando las variables de entorno heredadas
HOMEyXDG_STATE_HOMEcuando el sandbox se ejecuta como root. - La falla provoca ejecución de comandos con privilegios de root y afecta tanto a Linux como a macOS.
- El problema está corregido en Docker Sandboxes
v0.53.0. - Un aviso complementario de severidad baja,
GHSA-42wc-3p53-v4wg(CVE-2026-126330), publicado el mismo día, describe que el daemon volvía a publicar en silencio un servicio de sandbox en un nuevo puerto; la corrección quedó incluida en el mismo lanzamiento.
Qué significa para quienes construyen con IA
Docker Sandboxes existe para aislar el código que ejecutan los agentes de codificación con IA, así que una falla de escalamiento a root en esa capa de aislamiento socava el supuesto de seguridad básico en el que confían los equipos que dejan a los agentes ejecutar código generado sin verificar.
Próximos pasos
Los equipos que usan Docker Sandboxes para contener código generado por agentes deberían actualizar a v0.53.0, versión que corrige tanto el escalamiento de privilegios root como el problema complementario de republicación de puerto revelado el mismo día.
Fuentes
- Docker Sandboxes root privilege escalation via inherited environment variables (GitHub Security Advisories, 12 de noviembre de 2026, oficial)
Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.