CopyEscape: Docker-контейнеры теперь могут ломать хост-машину влёт

Представьте, что злоумышленник через безобидный docker cp получает полный контроль над вашей хост-системой. Новая уязвимость CopyEscape (CVE-2026-17106) в Docker позволяет вредоносному контейнеру перезаписывать файлы за пределами разрешенной директории, из-за ошибки в обработке архивов. Это значит, что если вы копируете что-то из такого контейнера, он может подкинуть зловредный файлик, например, в /etc/shadow, и получить root. Как защититься: всегда проверяйте исходники контейнеров, особенно если они из недоверенных источников, и максимально ограничивайте права докер-демона. И, конечно, не копируйте файлы из контейнеров, которым не доверяете – это ваш щит.