PT-2026-79743
CVE-2026-78122
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات docker-socket-proxy الأقدم من 0.5.1
الوصف
تحدث مشكلة في دقة التحكم في الوصول عندما يتم تعيين متغير البيئة
CONTAINERS، مما يؤدي إلى الفشل في تقييد الوصول إلى نقاط النهاية للقراءة بشكل صحيح داخل مساحة أسماء واجهة برمجة تطبيقات Docker /containers. وهذا يسمح للمهاجمين باستخدام طلبات GET إلى نقاط النهاية ’/containers/{id}/archive‘ و'/containers/{id}/export' و'/containers/{id}/logs' و'/containers/{id}/top' لقراءة ملفات عشوائية وتنزيل أنظمة ملفات الحاويات بالكامل كأرشيفات tar.التوصيات
تحديث docker-socket-proxy إلى الإصدار 0.5.1 أو أحدث.
تقييد استخدام متغير البيئة
CONTAINERS لتقليل مخاطر الوصول غير المصرح به إلى بيانات الحاويات. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾