PT-2025-39690
CVE-2025-10657
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Docker Desktop الإصدار 4.46.0
الوصف
سمح خلل برمجي في Docker Desktop بتجاهل إعدادات تقييد الأوامر عند تمريرها إلى ميزة العزل المعزز للحاويات (ECI). وقد أدى ذلك إلى منح امتيازات مفرطة من خلال السماح بالوصول غير المقيد إلى أوامر Docker القوية. تؤثر هذه المشكلة بشكل خاص على مستخدمي Docker Desktop 4.46.0 الذين تم تمكين ميزة ECI لديهم، والحاويات المصرح لها صراحةً بتركيب مقبس Docker. لم تكن ميزة تقييد الأوامر، المصممة للحد من الأوامر الصادرة عبر مقبس Docker، تعمل كما هو متوقع. تعد ميزة ECI ميزة أمان تعمل على تحسين عزل الحاويات.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾