docker-socket-proxy through 0.5.0 Insufficient Access Control Granularity Exposes Container Filesystems
41Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 8.3epss 0.3%
da publicação à arma1 dias
Publicada no NVD22 de ago.
1ª PoC+1d
probabilidade de exploração
0.3%top 75% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
docker-socket-proxy fails to properly gate read endpoints in the /containers Docker API namespace when the CONTAINERS environment variable is set. Attackers can use GET requests to /containers/{id}/archive, /containers/{id}/export, /containers/{id}/logs, and /containers/{id}/top to read arbitrary files and download entire container filesystems as tar archives.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
Produtos afetados
Tecnativa · docker-socket-proxyPoCs públicas encontradas — 2
githubgithub.com/Legendile7/CVE-2026-78122-POC★ 1cve_referencegist.github.com/nedlir/e4f52f88a757f02c67db1fd5dd70d732não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
https://gist.github.com/nedlir/e4f52f88a757f02c67db1fd5dd70d732https://github.com/Tecnativa/docker-socket-proxyhttps://github.com/Tecnativa/docker-socket-proxy/blob/v0.5.0/haproxy.cfg#L49-L61https://github.com/Tecnativa/docker-socket-proxy/issues/182https://github.com/Tecnativa/docker-socket-proxy/pull/183https://www.vulncheck.com/advisories/docker-socket-proxy-through-insufficient-access-control-granularity-exposes-container-filesystems