CVE-2026-23944

Arcane; Docker konteynerlerini, imajlarını, ağlarını ve birimlerini yönetmek için kullanılan bir arayüzdür. Versiyon 1.13.2 öncesinde, kimlik doğrulanmamış istekler uzak ortam ajanlarına yönlendirilebiliyordu ve bu durum, uzak ortam kaynaklarına kimlik doğrulaması olmadan erişime izin veriyordu. Ortam proxy ara yazılımı, kimlik doğrulaması zorunlu kılınmadan önce uzak ortamlar için `/api/environments/{id}/...` isteklerini işliyordu. Ortam ID'si yerel olmadığında, ara yazılım isteği yönlendiriyor ve çağıran kişi kimlik doğrulanmamış olsa bile yönetici tarafından tutulan ajan belirtecini ekliyordu. Bu durum, uzak ortam işlemlerine (örneğin, konteynerleri listeleme, günlük akışı veya diğer ajan uç noktaları) kimlik doğrulanmamış erişimi mümkün kılıyordu. Kimlik doğrulanmamış bir saldırgan, proxy aracılığıyla uzak ortam kaynaklarına erişebilir ve bunları manipüle edebilirdi; bu da potansiyel olarak veri sızıntısına, yetkisiz değişikliklere veya hizmet kesintisine yol açabilirdi. Versiyon 1.13.2 bu güvenlik açığını gidermektedir.