CVE-2026-39848 in dockyard
सारांश
द्वारा VulDB • 19/05/2026
Dockyard एक Docker कंटेनर प्रबंधन ऐप है। 1.1.0 से पहले, Docker कंटेनर की शुरूआत और रोकथाम की क्रियाएं CSRF सुरक्षा के बिना GET अनुरोधों के माध्यम से की जाती थीं। एक दूरस्थ आक्रामक प्रवेशकर्त (remote attacker) लॉग्ड-इन प्रशासक के ब्राउज़र को /apps/action.php?action=stop&name= या /apps/action.php?action=start&name= का अनुरोध करने पर मजबूर कर सकता है, जिससे लक्षित कंटेनर शुरू या रोक दिया जाता है। इस कमजोरी को 1.1.0 में ठीक किया गया है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.