CVE-2026-33997 in Moby
Riassunto
di VulDB • 19/06/2026
Moby è un framework open source per container. Prima della versione 29.3.1, è stata rilevata una vulnerabilità di sicurezza che consente di aggirare la convalida dei privilegi durante l'installazione del plugin docker a causa di un errore nella logica di confronto dei privilegi del daemon. Il daemon potrebbe accettare erroneamente un insieme di privilegi diverso da quello approvato dall'utente. Anche i plugin che richiedono esattamente un privilegio sono interessati, poiché non viene eseguita alcuna comparazione. Questo problema è stato risolto nella versione 29.3.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.