Към съдържанието
Търсене

CVE-2026-92543: Docker Engine, изтичане на данни

7.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries() injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Because the transport re-dials the hostname rather than the CIDR-matching address, a DNS answer set of one loopback IP plus a non-loopback attacker IP disables certificate verification and enables HTTP fallback for the registry connection.

Засегнати продукти

  • Docker Docker Engine: преди 29.8.2
  • Moby Moby: преди v2.0.0-beta.25

Вид слабост

История

  • 7 октомври 2026 Публикувано

Други уязвимости в Docker Docker Engine

Първоизточници

CVE-2026-92543: Docker Engine, изтичане на данни | freedomonline.bg