Veille CVE

Recherche « Tecnativa docker-socket-proxy »

1 CVE

Critique 0 Élevée 1 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « Tecnativa docker-socket-proxy » ✕
  1. CVE-2026-78122 7.4 Élevée

    Tecnativa docker-socket-proxy

    docker-socket-proxy fails to properly gate read endpoints in the /containers Docker API namespace when the CONTAINERS environment variable is set. Attackers can use GET requests to /containers/{id}/archive, /containers/{id}/export, /containers/{id}/logs, and /containers/{id}/top to read arbitrary files and download entire container filesystems as tar archives.