Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Ryan Vonbrubeck

#29348de 60,401
9.8CVSS total
Vulnerabilidades · 1
PT-2026-99711
2026-09-27
9.8
CVE-2026-101065
Obot
Obot
O comando de início rápido do Docker inicia o contêiner ouvindo em 0.0.0.0:8080 com a autenticação desativada por padrão. Neste estado, cada solicitação é mapeada para um usuário sintético "nobody" que possui as funções de Proprietário e Administrador. Isso permite que qualquer parte não autenticada com acesso à porta exposta obtenha acesso administrativo total à API e à interface do usuário, permitindo o registro e o lançamento de servidores MCP (Model Context Protocol) controlados por atacantes. Além disso, como o início rápido monta o `/var/run/docker.sock` no contêiner, o backend de tempo de execução do MCP pode acessar a superfície de controle do Docker do host.