Vulnerabilidad crítica en Docker Sandboxes permite a código malicioso intervenir archivos de macOS

Las herramientas diseñadas para blindar sistemas a veces abren la puerta a amenazas graves en el desarrollo de software. Por esta razón, la reciente vulnerabilidad crítica en Docker Sandboxes exige la atención inmediata de los equipos que ejecutan agentes de programación con inteligencia artificial en computadoras Mac. En este escenario, esa jaula digital acaba de perder su efectividad.

Docker emitió un aviso de seguridad urgente sobre la falla registrada como CVE-2026-77179, la cual alcanza una severidad de 9.4 en la escala CVSS. El problema impacta a Docker Sandboxes en macOS desde la versión 0.28.0 hasta la 0.41.9. Esta función ejecuta agentes de código con IA en pequeñas máquinas virtuales independientes que comparten la carpeta del proyecto.

Sin embargo, el atacante aprovecha el servidor virtio-fs en el host para romper el entorno seguro. Un código malicioso dentro de la máquina virtual reemplaza un directorio con un enlace simbólico o symlink. El proceso evade el aislamiento del proyecto y logra leer o modificar cualquier archivo del sistema operativo host utilizando los permisos del usuario principal.

Esta situación genera una gran preocupación técnica. Un desarrollador confía en una vulnerabilidad crítica en Docker Sandboxes o más bien, en el entorno aislado que esta debería proveer para proteger su equipo, pero el sistema termina entregando el acceso directo al disco duro.

Afortunadamente, el equipo de desarrollo corrigió la falla en la versión 0.42.0. Si sus desarrolladores utilizan agentes autónomos que descargan paquetes y ejecutan comandos locales, exíjales actualizar Docker hoy mismo para evitar riesgos en su infraestructura.

Si te pareció interesante esta información y quieres enterarte de más noticias como esta, no olvides suscribirte a nuestro canal de YouTube y seguirnos a través de nuestras redes sociales (Facebook, X, LinkedIn e Instagram) para estar informado con las noticias más relevantes de tecnología y ciberseguridad. Adicionalmente, conocerás más detalles sobre todos los productos y/o servicios de ciberseguridad que ofrece Quanti para ti.