Критическая уязвимость в Docker Sandboxes на macOS позволяет читать и менять файлы хоста

Docker предупредила об уязвимости CVE-2026-77179 в Docker Sandboxes для macOS: вредоносный код внутри виртуальной машины может выйти за пределы общей папки проекта и читать или изменять любые файлы хоста с правами учётной записи, запустившей ВМ. Проблема оценена как критическая.

• Уязвимость CVE-2026-77179 получила критическую оценку
• Вредоносный код в ВМ выходит за пределы папки проекта
• Доступ к файлам хоста идёт с правами учётной записи пользователя
• Docker раскрыла проблему 15 сентября