docker-socket-proxy through 0.5.0 Insufficient Access Control Granularity Exposes Container Filesystems
41Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 8.3epss 0.3%
de la publicación al arma1 días
Publicada en NVD22 ago
1ª PoC+1d
probabilidad de explotación
0.3%top 76% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
docker-socket-proxy fails to properly gate read endpoints in the /containers Docker API namespace when the CONTAINERS environment variable is set. Attackers can use GET requests to /containers/{id}/archive, /containers/{id}/export, /containers/{id}/logs, and /containers/{id}/top to read arbitrary files and download entire container filesystems as tar archives.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
Productos afectados
Tecnativa · docker-socket-proxyPoCs públicas encontradas — 2
githubgithub.com/Legendile7/CVE-2026-78122-POC★ 1cve_referencegist.github.com/nedlir/e4f52f88a757f02c67db1fd5dd70d732no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://gist.github.com/nedlir/e4f52f88a757f02c67db1fd5dd70d732https://github.com/Tecnativa/docker-socket-proxyhttps://github.com/Tecnativa/docker-socket-proxy/blob/v0.5.0/haproxy.cfg#L49-L61https://github.com/Tecnativa/docker-socket-proxy/issues/182https://github.com/Tecnativa/docker-socket-proxy/pull/183https://www.vulncheck.com/advisories/docker-socket-proxy-through-insufficient-access-control-granularity-exposes-container-filesystems