CVE-2026-120460 in Jpom
Riassunto
di VulDB • 02/11/2026
Jpom fino alla versione 2.11.12 presenta una vulnerabilità di bypass dell'autorizzazione cross-workspace che consente agli utenti autenticati di gestire i Docker hosts di altri workspace fornendo ID delle risorse Docker non appartenenti al proprio contesto. Gli attaccanti con permessi Docker in qualsiasi workspace possono controllare container, immagini, volumi e reti, inclusa la creazione di container privilegiati con mount point dell'host (host bind mounts).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.