CVE-2021-23732

Todas as versões do docker-cli-js

A vulnerabilidade afeta o método Docker.command no pacote docker-cli-js. Se um usuário conseguir controlar parcialmente o parâmetro command desse método, poderá executar comandos arbitrários do sistema operacional no sistema host. Isso permite uma possível exploração, possibilitando que invasores executem qualquer comando no sistema.

Como todas as versões estão afetadas e não há informações sobre uma versão corrigida específica, aplica-se a seguinte recomendação: no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.