Publicado en

Vulnerabilidad Crítica en Docker Sandboxes para macOS: Riesgos de Escape y Recomendaciones

•Publicado enVulnerabilidades

Docker alerta sobre un fallo crítico que permite el acceso a archivos del host en macOS

Docker ha emitido un comunicado de seguridad urgente respecto a una vulnerabilidad crítica identificada como CVE-2026-77179 en su componente Docker Sandboxes para macOS. Este fallo permitiría que código malicioso ejecutado dentro de una máquina virtual de Docker Sandbox escape del directorio compartido y acceda o modifique archivos en cualquier ubicación del sistema anfitrión (host).

¿Qué es Docker Sandboxes y por qué es vulnerable?

Docker Sandboxes es una herramienta diseñada para ejecutar agentes de codificación basados en Inteligencia Artificial en entornos aislados. Cada agente corre en su propia máquina virtual ligera con un directorio de proyecto compartido. Sin embargo, el fallo técnico reside en el servidor host virtio-fs, encargado del intercambio de archivos entre el Mac y la máquina virtual.

Un atacante, o un agente de IA comprometido, podría reemplazar un directorio con un enlace simbólico (symlink). Al reabrir archivos, el servidor del host seguiría este enlace, permitiendo al código malicioso salir del entorno restringido y actuar con los mismos privilegios que el usuario que ejecuta la máquina virtual.

Detalles de las vulnerabilidades detectadas

Además del fallo principal, se ha corregido una segunda vulnerabilidad de severidad alta:

  • CVE-2026-77179 (Severidad Crítica – CVSS 9.4): Afecta a las versiones 0.28.0 hasta la 0.41.9 en macOS. Permite la lectura y modificación de archivos fuera del espacio de trabajo.
  • CVE-2026-79994 (Severidad Alta – CVSS 8.7): Un fallo en el relé de sockets Unix que podría exponer capacidades del host o datos sensibles fuera del entorno autorizado.

Impacto empresarial

Para las organizaciones que integran herramientas de desarrollo asistidas por IA, este tipo de vulnerabilidades representan un riesgo significativo. Un escape de sandbox no solo compromete la integridad del código en desarrollo, sino que abre la puerta a la ejecución de comandos arbitrarios en las estaciones de trabajo de los desarrolladores, lo que podría derivar en el robo de credenciales o la infiltración en la red corporativa.

Recomendaciones de Intedya

Desde el área de ciberseguridad de Intedya, instamos a los equipos de IT y desarrollo a tomar las siguientes medidas inmediatas:

  1. Actualización urgente: Instalar la versión 0.42.0 o superior de Docker Sandboxes. A fecha de este artículo, la versión 0.43.0 ya está disponible y corrige ambos fallos.
  2. Uso del ‘Clone Mode’: Si la actualización no puede realizarse de inmediato, se recomienda utilizar el modo de clonación (--clone) al crear sandboxes, lo que protege el repositorio original de cambios no autorizados.
  3. Limitación de montajes: Evitar el uso de montajes de host con permisos de lectura y escritura siempre que sea posible.

La seguridad en los entornos de desarrollo es el primer eslabón en la cadena de suministro de software. Mantener las herramientas de contenedores y virtualización actualizadas es esencial para prevenir ataques sofisticados que aprovechan las nuevas tecnologías de IA.

Fuentes