CVE-2026-78122

Nome do Software Vulnerável e Versões Afetadas docker-socket-proxy versões anteriores a 0.5.1

Description Ocorre granularidade insuficiente de controle de acesso quando a variável de ambiente CONTAINERS está configurada, falhando em restringir adequadamente os endpoints de leitura no namespace da API do Docker /containers. Isso permite que atacantes utilizem requisições GET nos endpoints '/containers/{id}/archive', '/containers/{id}/export', '/containers/{id}/logs' e '/containers/{id}/top' para ler arquivos arbitrários e baixar sistemas de arquivos inteiros de containers como arquivos tar.

Recommendations Atualize o docker-socket-proxy para a versão 0.5.1 ou posterior. Restrinja o uso da variável de ambiente CONTAINERS para minimizar o risco de acesso não autorizado aos dados do container.