poslední zpráva · zachyceno
SPOJENO AI EPSS < 0.01 (nejvyšší)
Bezpečnostní aktualizace produktů Docker řeší chyby umožňující únik z izolace
Bezpečnostní aktualizace pro Docker Sandboxes, Docker Buildx a Docker Desktop řeší zranitelnosti včetně jedné kritické a tří vysoce závažných, jež mohou lokálnímu útočníkovi umožnit únik z izolovaného prostředí a spuštění kódu na hostitelském systému. Zranitelnost CVE-2026-121614 v Docker Sandboxes verzí 0.31.0 až 0.50.0 má CVSSv4.0 7.1 a dovoluje spustit externí program mimo microVM izolaci prostřednictvím manipulace s Git konfigurací.
Docker FI CA IT
CVE v události 4
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-103916 | 8.4 4.0 · Docker | – | < 0.01 |
| CVE-2026-112917 | 9.2 4.0 · Docker | – | < 0.01 |
| CVE-2026-121614 | 7.1 4.0 · Docker | – | < 0.01 |
| CVE-2026-93325 | 7.3 4.0 · Docker | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.1.
Jak se o tom psalo 3
-
· zachyceno · NCSC-FI FI
Zranitelnost v Docker Sandboxes umožňuje spuštění kódu na hostiteli
Docker Sandboxes ve verzích 0.31.0 až před 0.50.0 obsahují zranitelnost CVE-2026-121614 s hodnocením CVSS 7.1. Útočník s možností upravit konfiguraci Gitu v hostitelském repozitáři může docílit spuštění externího programu na hostiteli mimo izolaci microVM s právy daného uživatele.
originál: Vulnerability in Docker Sandboxes
-
· Cyber Centre Kanada CA
Bezpečnostní upozornění pro Docker (AV26-1123)
Kanadské centrum pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech Docker. Chyby se týkají Docker Buildx ve verzích před 0.37.2 a Docker Desktop ve verzích před 4.98.0.
originál: Docker security advisory (AV26-1123)
-
· CSIRT Itálie (ACN) IT
Opraveny zranitelnosti v produktech Docker
Byl vydány bezpečnostní aktualizace pro produkty Docker Sandboxes, Docker Buildx a Docker Desktop, které opravují několik zranitelností včetně jedné kritické a tří vysoce závažných. Podle CSIRT Itálie by lokální útočník mohl tyto chyby zneužít ke spuštění libovolného kódu na hostitelském systému mimo izolované prostředí a k obejití omezení kontejneru pro přístup k souborům a službám.
originál: Risolte vulnerabilità in prodotti Docker
Nadpis a shrnutí nahoře složeny strojově ze 3 zpráv (gemini-3.8-flash) za 0,0021 USD.
Překlady 3 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0032 USD.