Docker Engine-də Ciddi Zəiflik: AuthZ Plaginlərini Keçərək Host Girişi Əldə Etmək Mümkündür

Docker Engine-də Ciddi Təhlükəsizlik Boşluğu Aşkar Edilib

Kibertəhlükəsizlik mütəxəssisləri Docker Engine-də yüksək riskli bir təhlükəsizlik boşluğunun aşkarlandığını elan ediblər. CVE-2026-34040 kimi izlənən və CVSS balı 8.8 olan bu zəiflik, müəyyən şərtlər daxilində hücumçulara avtorizasiya plaginlərini (AuthZ) keçməyə və beləliklə, host sistemə giriş əldə etməyə imkan verə bilər.

Bu yeni boşluq, əslində, eyni komponentdə 2024-cü ilin iyul ayında üzə çıxmış maksimum riskli CVE-2024-41110 boşluğu üçün tətbiq edilmiş qeyri-kamil bir düzəlişdən qaynaqlanır. Bu, əvvəlki ciddi problemin tamamilə aradan qaldırılmadığını və hələ də istismar oluna biləcək bir “qapı”nın qaldığını göstərir.