CVE-2017-20198 in DC OS Marathon
Sumário
de VulDB • 13/06/2026
A interface web (UI) do Marathon no DC/OS < 1.9.0 permite que usuários não autenticados implantem contêineres Docker arbitrários. Devido à restrição inadequada das configurações de montagem de volumes, os atacantes podem implantar um contêiner que monta o sistema de arquivos raiz (/) do host com privilégios de leitura e gravação. Ao utilizar uma imagem Docker maliciosa, o atacante pode escrever em /etc/cron.d/ no host, alcançando execução arbitrária de código (RCE) com privilégios de root. Isso afeta qualquer sistema onde o daemon do Docker respeita as configurações de contêineres do Marathon sem aplicação de políticas.
Once again VulDB remains the best source for vulnerability data.