Notícia · Docker · 2 min de leitura
Data do fato: · Publicado:
Docker corrige falha de escalonamento de privilégio root no Docker Sandboxes
A Docker revelou em 12 de novembro de 2026 uma falha de alta severidade no Docker Sandboxes, o ambiente que isola o código executado por agentes de IA, permitindo que um usuário local sem privilégios obtivesse acesso root.
A Docker revelou em 12 de novembro de 2026 que seu ambiente Docker Sandboxes, usado para isolar o código que agentes de codificação com IA executam, continha uma falha de alta severidade que permitia a um usuário local sem privilégios obter acesso root, segundo o GitHub Security Advisory GHSA-w92q-8xxw-h4r9.
Detalhes concretos da falha
- O aviso
GHSA-w92q-8xxw-h4r9(CVE-2026-126329), classificado como de alta severidade, com nota CVSS v4 de 7.3 e categorizado como CWE-282 (gerenciamento incorreto de propriedade). - Um usuário local sem privilégios pode sequestrar os sockets e a configuração da camada de controle explorando as variáveis de ambiente herdadas
HOMEeXDG_STATE_HOMEquando o sandbox é executado como root. - A falha leva à execução de comandos com privilégios de root e afeta tanto Linux quanto macOS.
- O problema foi corrigido no Docker Sandboxes
v0.53.0. - Um aviso complementar de baixa severidade,
GHSA-42wc-3p53-v4wg(CVE-2026-126330), publicado no mesmo dia, descreve que o daemon republicava silenciosamente um serviço de sandbox em uma nova porta; a correção saiu na mesma versão.
O que isso significa para quem constrói com IA
O Docker Sandboxes existe para isolar o código que agentes de codificação com IA executam, então uma falha de escalonamento para root nessa camada de isolamento compromete a premissa básica de segurança em que equipes confiam ao deixar agentes executarem código gerado sem verificação.
Próximos passos
Equipes que usam o Docker Sandboxes para conter código gerado por agentes devem atualizar para a v0.53.0, versão que corrige tanto o escalonamento de privilégio root quanto o problema complementar de republicação de porta revelado no mesmo dia.
Fontes
- Docker Sandboxes root privilege escalation via inherited environment variables (GitHub Security Advisories, 12 de novembro de 2026, oficial)
Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.