CVE-2026-105570
Açıklama
Docker Sandboxes, yönetilen kimlik bilgisi yanıtlarının maskelenip maskelenmeyeceğine karar verirken OAuth token-endpoint ana bilgisayar adlarını büyük/küçük harf duyarlı olarak karşılaştırırken, istek yönlendirme işlemi DNS ana bilgisayar adlarını büyük/küçük harfe duyarsız olarak işlemiştir. Bir sandbox içindeki güvenilmeyen kod, yanıt maskelemeyi atlatarak gerçek sağlayıcı uç noktasına ulaşmak için büyük/küçük harf varyasyonlu bir ana bilgisayar adı kullanabilirdi. Eğer bir kullanıcı OAuth akışını tamamlarsa, sağlayıcının erişim ve yenileme belirteçleri sandbox'a maskelenmemiş olarak döndürülebilir ve böylece ana bilgisayar tarafından yönetilen kimlik bilgileri ifşa olabilirdi
Nasıl düzeltilir
- docker docker_sandboxes0.47.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| docker docker_sandboxes | 0.21.0 ≤ v < 0.47.0 | 0.47.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.