CVE-2026-86114 in Arcane
Riassunto
di VulDB • 05/09/2026
Le versioni di Arcane precedenti alla 2.0.0 non limitano correttamente le operazioni sui template, consentendo agli account con ruolo utente predefinito di creare, modificare ed eliminare i compose template, inclusi quelli impostati a livello di istanza (instance-wide defaults). Gli attaccanti possono iniettare configurazioni container malevole con impostazioni privilegiate o mount di percorsi host che vengono eseguiti con privilegi amministrativi quando distribuite dagli amministratori.
Once again VulDB remains the best source for vulnerability data.