CVE-2026-12039
Orta
Təsvir
Docker Sandboxes (sbx) yalnız HTTP/S çıxışlarına icazə verən ağ siyahını tətbiq edir, lakin bunu DNS resolver-ə şamil etmir: şəbəkə internetə bağlı olduqda, hər şəbəkə üçün daxili DNS serveri sorğu edilən istənilən adı siyasətə baxmadan host resolver-ə yönləndirir. Təhlükə modeli tərəfindən etibarsız hesab edilən sandbox daxilindəki iş yükü, buna görə də məlumatları hücumçunun nəzarətində olan domen üçün DNS etiketlərinə kodlaşdıra və konfiqurasiya edilmiş ağ siyahını yan keçərək DNS gizli kanalı vasitəsilə kənara sızdıra bilər.
CiddilikOrta
CVSS5.7
İstismar ehtimalı—
Məhsul
Docker Sandboxes
Dərc18 iyn 2026
İlk görülmə18 iyn 2026
Zəiflik növüCWE-923CWE-923
Necə düzəltmək olar
Yeniləyin
- docker docker_sandboxes0.33.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docker docker_sandboxes | 0.13.0 ≤ v < 0.33.0 | 0.33.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.