무슨 일이 있었나
VulnCheck에 의해 2026-10-12 게시(CVSS 8.8 v3.1 범위 변경 / 9.3 v4.0, CWE-1188). 컨테이너 작업 공간에서 에이전트가 실행한 코드가 호스트의 절대 경로를 해석하여 호스트 파일을 읽고 수정할 수 있어 문서화된 격리를 우회합니다. NVD REST API를 통해 검증됨.
왜 중요한가
샌드박스 격리는 프롬프트 주입/AI 생성 코드 실행에 대한 주요 완화 조치입니다. 샌드박스 계층의 컨테이너 탈출은 에이전트 실행 문제를 호스트 침해로 전환합니다: 폭발 반경은 sandboxed.sh를 실행하는 모든 호스트이며, 악용 경로는 인간의 승인을 요구하지 않습니다.
공격 경로
컨테이너 작업 공간 내에서 에이전트 실행(프롬프트 주입 또는 신뢰할 수 없는) 코드가 탈출을 트리거합니다: 결함은 작업 공간 연결이 chroot --root 없이 nsenter를 사용하므로 작업 공간 내에서 호스트 절대 경로를 해석할 수 있어 호스트 파일의 읽기/쓰기가 가능하다는 것입니다.
영향받는 시스템
sandboxed.sh / Th0rgal orb 1.3.0까지(AI 에이전트 코드 실행용 컨테이너 샌드박스)
완화 방안
해당 기간 내에 수정 릴리스가 명시되지 않았습니다. 커밋 4ab42e91 및 VulnCheck 권고 참조. 패치될 때까지 신뢰할 수 없는 에이전트 코드 격리에 sandboxed.sh를 의존하지 마십시오.