CVE-2026-39848

Name of the Vulnerable Software and Affected Versions Dockyard versões anteriores a 1.1.0

Description Dockyard é um aplicativo de gerenciamento de contêineres Docker. Em versões anteriores à 1.1.0, as operações de inicialização e parada de contêineres Docker são realizadas por meio de solicitações GET sem proteção contra Cross-Site Request Forgery (CSRF). Um invasor pode fazer com que o navegador de um administrador conectado envie solicitações para endpoints de API como /apps/action.php?action=stop&name=<container> ou /apps/action.php?action=start&name=<container>, potencialmente iniciando ou parando contêineres de destino. O parâmetro vulnerável é name.

Recommendations Atualize para a versão 1.1.0 ou posterior.