CVE-2026-12039
Açıklama
Docker Sandboxes (sbx), yalnızca HTTP/S trafiğine izin veren bir çıkış izin listesi uygular ancak bunu DNS çözümlemesi için uygulamaz: ağ internete bağlı olduğunda, ağa gömülü DNS sunucusu sorgulanan herhangi bir adı, politikaya danışmadan ana bilgisayar çözücüye iletir. Tehdit modelinin güvenilmeyen olarak değerlendirdiği bir sandbox içindeki iş yükü, bu nedenle verileri saldırgan tarafından kontrol edilen bir alan adı için DNS etiketlerine kodlayabilir ve yapılandırılmış izin listesini atlayarak bir DNS gizli kanalı üzerinden dışarı sızdırabilir.
Nasıl düzeltilir
- docker docker_sandboxes0.33.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| docker docker_sandboxes | 0.13.0 ≤ v < 0.33.0 | 0.33.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.