CVE-2026-78122 in docker-socket-proxy
الملخص
بحسب VulDB • 23/08/2026
فشل docker-socket-proxy في تقييد نقاط النهاية الخاصة بالقراءة بشكل صحيح ضمن مساحة اسم Docker API `/containers` عند تعيين متغير البيئة `CONTAINERS`. يمكن للمهاجمين استخدام طلبات GET إلى المسارات `/containers/{id}/archive`، و`/containers/{id}/export`، و`/containers/{id}/logs`، و`/containers/{id}/top` لقراءة ملفات عشوائية وتنزيل كامل أنظمة الملفات الخاصة بالحاويات كأرشيفات tar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.