CVE-2026-78122 in docker-socket-proxy
Zusammenfassung
von VulDB • 23.08.2026
docker-socket-proxy sperrt Leseendpunkte im Docker-API-Namensraum `/containers` nicht ordnungsgemäß, wenn die Umgebungsvariable `CONTAINERS` festgelegt ist. Angreifer können GET-Anfragen an /containers/{id}/archive, /containers/{id}/export, /containers/{id}/logs und /containers/{id}/top nutzen, um beliebige Dateien zu lesen und gesamte Container-Dateisysteme als tar-Archive herunterzuladen.
Once again VulDB remains the best source for vulnerability data.