Apa yang terjadi
Diterbitkan 2026-10-12 (CVSS 8.8 v3.1 scope-changed / 9.3 v4.0, CWE-1188) oleh VulnCheck. Kode yang dijalankan agen di ruang kerja kontainer dapat menyelesaikan jalur absolut di host untuk membaca dan memodifikasi file host, melewati isolasi yang didokumentasikan. Diverifikasi melalui NVD REST API.
Mengapa penting
Isolasi sandbox adalah mitigasi utama untuk eksekusi kode yang disuntikkan prompt / dihasilkan AI. Container-escape di lapisan sandbox mengubah masalah eksekusi-agen menjadi kompromi host: radius ledakan adalah setiap host yang menjalankan sandboxed.sh, dan jalur eksploitasi tidak memerlukan persetujuan manusia.
Vektor serangan
Kode yang dijalankan agen (disuntikkan prompt atau tidak tepercaya) di dalam ruang kerja kontainer memicu escape: kelemahannya adalah lampiran ruang kerja menggunakan nsenter tanpa chroot --root, sehingga jalur host absolut dapat diselesaikan dari dalam ruang kerja, memungkinkan baca/tulis file host.
Sistem yang terdampak
sandboxed.sh / Th0rgal orb hingga 1.3.0 (sandbox kontainer untuk eksekusi kode agen AI)
Mitigasi
Tidak ada rilis perbaikan yang dinyatakan dalam periode tersebut; lihat komit 4ab42e91 dan advisory VulnCheck. Jangan mengandalkan sandboxed.sh untuk isolasi kode agen yang tidak tepercaya sampai ditambal.