PT-2026-28593
CVE-2026-34040
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Moby/Docker Engine الأقدم من 29.3.1
الوصف
ثغرة أمنية في Moby/Docker Engine تسمح للمهاجمين الذين يتمتعون بوصول محلي إلى واجهة برمجة تطبيقات Docker (Docker API) أو الحاوية بتجاوز مكونات إضافية للتوثيق (AuthZ). من خلال استخدام نصوص طلبات HTTP مصممة خصيصًا وذات حجم كبير جدًّا، يمكن للمهاجم أن يجعل برنامج Docker الخفي يقوم بإعادة توجيه الطلبات إلى مكون إضافي للتوثيق بدون نص الطلب. وهذا يتيح التحايل على قرارات التحكم في الوصول التي تعتمد على فحص نص الطلب، مما قد يسمح بعمليات غير مصرح بها للبرنامج الخفي والحاوية. وقد يؤدي ذلك إلى إنشاء حاويات ذات امتيازات تتمتع بالوصول الكامل إلى نظام ملفات المضيف، مما يؤدي إلى هروب الحاوية، وتصعيد الامتيازات إلى المضيف، واختراق المضيف بالكامل.
التوصيات
قم بترقية محرك Moby/Docker إلى الإصدار 29.3.1 أو أحدث.
قم بتقييد الوصول إلى واجهة برمجة تطبيقات Docker (API) باستخدام بروتوكول TLS وقواعد جدار الحماية وأذونات المقابس (socket) للحد من الوصول إلى المستخدمين والشبكات الموثوق بها.
تجنب استخدام مكونات AuthZ الإضافية التي تعتمد على فحص نص الطلب لاتخاذ القرارات الأمنية كحل مؤقت.
مراجعة تكوينات المكونات الإضافية لـ AuthZ وتعزيز أمانها والتحقق من صحة معالجة الطلبات.
مراقبة سجلات خدمة Docker وسجلات واجهة برمجة التطبيقات (API) بحثًا عن الطلبات الشاذة أو المصممة خصيصًا.
تشغيل Docker في الوضع «rootless» لتخفيف المخاطر.
إزالة المكونات الإضافية غير الموثوق بها الخاصة بالترخيص أو تقييدها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾