CVE-2026-77179

सारांश

macOS पर, Docker Sandboxes द्वारा उपयोग किया जाने वाला virtio-fs host server, संग्रहीत पथ से किसी unlinked फ़ाइल को पुनः खोलते समय symlinks का अनुचित रूप से अनुसरण करता है। एक दुर्भावनापूर्ण guest किसी parent directory को symlink से बदल सकता है, साझा workspace से बाहर निकल सकता है, और VMM उपयोगकर्ता के रूप में मनमानी host फ़ाइलों को पढ़ या संशोधित कर सकता है, जिससे संभवतः host code execution प्राप्त हो सकती है।

स्रोत

• CVE-2026-77179PoC

  शैक्षिक CVE-2026-77179 प्रूफ-ऑफ-कॉन्सेप्ट रिपॉजिटरी, अधिकृत सुरक्षा अनुसंधान, भेद्यता जागरूकता, और पृथक लैब वातावरण में रक्षात्मक परीक्षण के लिए।