一、漏洞详情

Docker的docker cp命令用于在容器和主机之间复制文件，广泛应用于构建产物提取、测试结果收集、日志获取和取证调查等场景。

近日，监测到官方修复Docker cp容器到主机任意文件写入漏洞（CVE-2026-17106），该漏洞源于Docker CLI在处理容器归档数据并执行文件提取时，对动态变化的文件结构缺少有效校验。攻击者运行恶意容器，利用竞态条件在守护进程生成tar归档时以符号链接替换目录，并在CLI解压时绕过符号链接安全检查，将文件写入宿主机指定目录之外的位置。成功利用后可覆盖主机任意文件，macOS上以登录用户身份执行代码，Linux上以root运行时则可覆盖runc实现root代码执行。Docker Sandboxes的sbx cp同样受影响，对AI代理工作流构成主机逃逸风险。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Docker Engine / CLI < 29.7.0

Docker Desktop < 4.86.0

Docker Sandboxes < 0.38.0

三、修复建议

官方已发布安全补丁，请及时更新至安全版本。

Docker Engine / CLI >= 29.7.0

Docker Desktop >= 4.86.0

Docker Sandboxes >= 0.38.0