🇰🇷 한글 설명
Docker 샌드박스가 보호된 프록시 응답 내의 자격 증명을 마스킹하는 과정에서 실패하여 데이터가 노출될 수 있는 취약점입니다. 오류와 함께 응답 본문이 읽힐 때, 영향을 받는 핸들러가 마스킹되지 않은 바이트를 그대로 전달할 수 있습니다. 이를 통해 샌드박스 내부의 코드가 호스트의 OAuth 토큰이나 Anthropic API 키를 탈취할 수 있습니다.
💡 쉬운 설명
샌드박스라는 격리된 공간에서 보안 정보를 가려야 하는데, 오류가 발생하면 이 정보가 그대로 밖으로 새어 나가는 문제입니다. 공격자는 이를 이용해 원래는 볼 수 없어야 할 중요한 로그인 정보나 API 키를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Docker Sandboxes could fail open while masking credentials in protected proxy responses. When a response-body read returned data together with an error, affected handlers could forward unmasked bytes. Code inside an authorized sandbox could use this to recover host-managed OAuth access and refresh tokens or a derived Anthropic API key intended to remain outside the sandbox.
📍 영향받는 시스템
Docker Sandboxes (구체적인 버전 미표기)
⚔️ 공격 벡터
샌드박스 내부에서 오류를 유발하여 마스킹되지 않은 프록시 응답 데이터를 탈취하는 방식
🛡️ 대응 방법
Docker 엔진 및 관련 샌드박스 구성 요소를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Docker 서버 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사의 보안 공지와 대조하십시오.
docker version --format '{{.Server.Version}}'