CVE-2026-105452
Təsvir
Docker Sandboxes, host egress proksisi tərəfindən yerləşdirilmiş etibarnamə ilə yanaşı, müştəri tərəfindən təmin edilmiş etibarnaməni də ötürə bilərdi. Proksi alternativ etibarnamələri yalnız onların dəyərləri məlum sentinel dəyərləri ilə uyğunlaşdıqda silirdi, buna görə də avtorizasiya olunmuş sandbox-dakı etibarsız kod, dəstəklənən digər autentifikasiya başlığında tanınmayan etibarnamə təqdim edə bilərdi. Təsirə məruz qalan yuxarı axın (upstream) xidmətləri üçün bu, sorğunun hücumçu tərəfindən idarə olunan hesabla autentifikasiya edilməsinə və sorğuya daxil olan məlumatların ifşa olunmasına səbəb ola bilərdi.
Necə düzəltmək olar
- docker docker_sandboxes0.43.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docker docker_sandboxes | 0.21.0 ≤ v < 0.43.0 | 0.43.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.