CVE-2026-23944 in arcane
Сводка
по VulDB • 24.05.2026
Arcane — это интерфейс для управления контейнерами Docker, образами, сетями и томами. До версии 1.13.2 неаутентифицированные запросы могли проксироваться на агентов удаленных сред, что позволяло получать доступ к ресурсам удаленных сред без аутентификации. Промежуточное ПО проксирования среды обрабатывало запросы `/api/environments/{id}/...` для удаленных сред до применения механизма аутентификации. Если идентификатор среды не был локальным, промежуточное ПО проксировало запрос и прикрепляло токен агента, хранящийся у менеджера, даже если вызывающая сторона не прошла аутентификацию. Это обеспечивало неаутентифицированный доступ к операциям удаленной среды (например, перечислению контейнеров, потоковой передаче логов или другим конечным точкам агента). Неаутентифицированный злоумышленник мог получать доступ к ресурсам удаленной среды и манипулировать ими через прокси, что потенциально могло привести к раскрытию данных, несанкционированным изменениям или нарушению работы службы. Уязвимость исправлена в версии 1.13.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.