Qué es y cómo funciona
La vulnerabilidad CVE-2026-126330 en Docker Sandboxes permite que un servicio de sandbox vuelva a publicarse silenciosamente después de que un operador elimina su mapeo de puerto de host asignado automáticamente. El daemon elimina el enlace activo pero conserva la solicitud de publicación original, lo que permite que un cambio de puerto posterior o un reinicio del sandbox publiquen el servicio nuevamente en un nuevo puerto de host.
Productos y versiones afectadas
Versiones de Docker anteriores a 0.53.0. Ambos mapeos TCP y UDP están afectados.
Impacto real
Un atacante capaz de alcanzar el endpoint restaurado puede recuperar acceso al servicio. La exposición se limita a la dirección de enlace original, que por defecto es loopback (localhost).
Explotación y probabilidad
Shodan tiene 0 hosts indexados actualmente con esta vulnerabilidad detectada. INCIBE-CERT (España) clasifica la severidad como P (pendiente de evaluación o prioridad).
Qué hacer
Actualizar Docker a la versión 0.53.0 o superior, donde el problema está corregido.
| CVE | CVE-2026-126330 |
|---|---|
| Severidad | HIGH |
| CWE | CWE-672 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |