PT-2026-70252
CVE-2026-17106
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
7.2
عاليةالمقاييسAV:L/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Docker (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح ثغرة تُعرف باسم CopyEscape بكتابة ملفات عشوائية من الحاوية إلى نظام المضيف. ويحدث ذلك من خلال استخدام الأمر
docker cp، الذي يمكن استغلاله لكتابة ملفات خارج حدود الحاوية المقصودة وعلى جهاز المضيف.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾