事件经过
由VulnCheck于2026-10-12发布（CVSS 8.8 v3.1范围更改 / 9.3 v4.0，CWE-1188）。容器工作区中代理运行的代码可以解析主机上的绝对路径以读取和修改主机文件，绕过文档化的隔离。已通过NVD REST API验证。
影响分析
沙箱隔离是提示注入/AI生成代码执行的主要缓解措施。沙箱层中的容器逃逸将代理执行问题转化为主机妥协：爆炸半径是每个运行sandboxed.sh的主机，且利用路径无需人工批准。
攻击途径
代理运行（提示注入或不可信）代码在容器工作区内触发逃逸：缺陷在于工作区附加使用nsenter而没有chroot --root，因此绝对主机路径可从工作区内解析，允许读/写主机文件。
受影响系统
sandboxed.sh / Th0rgal orb 至1.3.0（用于AI代理代码执行的容器沙箱）
缓解措施
窗口期内未声明固定版本；请参阅提交4ab42e91和VulnCheck公告。在修补之前，不要依赖sandboxed.sh隔离不可信代理代码。