目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-121614— Docker 沙盒 Git 远程代码执行漏洞

一分钟漏洞结论

影响对象
Docker Docker Sandboxes
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在版本 0.31.0 至 0.50.0（不含）之间的 Docker Sandboxes 中，当执行某些宿主机侧的 Git 命令时，未能对由仓库控制的 Git 配置进行中和处理。如果攻击者能够修改宿主机仓库的 Git 配置（例如通过以直接模式运行并将仓库以读写方式挂载的沙箱），则可以配置 或其他会调用外部程序的 Git 设置。在后续以克隆模式执行的 fetch 操作，或从 0.39.0 版本起由用户发起的 sbx kit push 操作中，Git 可能会执行该外部程序。该程序将在宿主机上以发起用户的权限运行，且位于沙

CVSS 7.1 · High
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-121614 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Docker Sandboxes host Git executes repository-controlled programs
来源: CVE Program / CVE List V5
Vulnerability Description
Docker Sandboxes versions 0.31.0 before 0.50.0 do not neutralize repository-controlled Git configuration when running certain host-side Git commands. An attacker who can modify a host repository's Git configuration, for example through a direct-mode sandbox with the repository mounted read-write, can configure core.fsmonitor or another Git setting that invokes an external program. Git can execute the program during a later clone-mode fetch or, starting in version 0.39.0, an sbx kit push initiated by the user. The program runs on the host with the invoking user's permissions, outside the sandbox's microVM isolation. The read-only host repository mount provided to a clone-mode sandbox does not itself allow that sandbox to modify the host repository's Git configuration. The issue is fixed in version 0.50.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
系统设置或配置在外部可控制
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Docker Docker Sandboxes 0.31.0 ~ 0.50.0 cpe:2.3:a:docker:docker_sandboxes:*:*:*:*:*:*:*:*

二、漏洞 CVE-2026-121614 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-121614 的情报信息

请登录查看更多情报信息。

CVE-2026-121614 厂商页面 (2)

CVE-2026-121614 其他参考 (1)

同批安全公告 · Docker · 2026-11-03 · 共 6 条

CVE-2026-112917 9.2 CRITICAL Docker Desktop WSL2 AF_VSOCK 隔离绕过漏洞
CVE-2026-103916 8.4 HIGH Docker Sandboxes sbx cp 目录遍历漏洞
CVE-2026-93325 7.3 HIGH Docker Buildx 文件系统权限同意跳过漏洞
CVE-2026-121541 5.6 MEDIUM Bake 多目标构建中文件系统路径授权可被绕过
CVE-2026-121542 1.8 LOW Bake 文件系统路径权限审批可被绕过漏洞

IV. Related Vulnerabilities

Same product: Docker Sandboxes
Same vendor: Docker
Same weakness: CWE-15