Qué es y cómo funciona
La vulnerabilidad CVE-2026-126329 (CWE-282) en Docker Sandboxes (sbx/sandboxd) reutiliza directorios de estado y configuración existentes sin verificar su propiedad. Si el proceso se ejecuta como root con las variables de entorno HOME o XDG_STATE_HOME apuntando a una ubicación controlada por un atacante, un usuario local sin privilegios puede sustituir sockets del plano de control y configuración confiados por el proceso root, ejecutando comandos como root.
Productos y versiones afectadas
Afecta a Linux y macOS. La versión corregida es la 0.53.0.
Impacto y explotación
La explotación requiere una invocación privilegiada con entorno influenciado por el atacante. Shodan reporta 0 hosts expuestos en internet. INCIBE-CERT (España) clasifica su severidad como P (Prioritaria).
Qué hacer
Actualiza a la versión 0.53.0 o superior de Docker Sandboxes para mitigar la vulnerabilidad.
| CVE | CVE-2026-126329 |
|---|---|
| Severidad | HIGH |
| CWE | CWE-282 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |