ZDI-26-451: Docker Desktop для macOS Inference Server, уязвимость выхода из песочницы в разрешенном списке разрешений

Эта уязвимость позволяет локальным злоумышленникам выйти из изолированной программной среды запуска модели в уязвимых установках Docker Desktop для macOS. Чтобы воспользоваться этой уязвимостью, злоумышленник должен сначала получить возможность выполнять код с низким уровнем привилегий в «песочнице». У ZDI есть задница...