Docker CVE-2026-34040: Kritische Auth-Bypass Lücke
Eine hochgradige Sicherheitslücke in Docker Engine wurde enthüllt, die es Angreifern unter bestimmten Umständen ermöglicht, Autorisierungs-Plugins zu umgehen. Die Schwachstelle CVE-2026-34040 hat einen CVSS-Score von 8.8 und stellt eine unvollständige Korrektur für CVE-2024-41110 dar.
Technische Details
Mittels einer speziell gestalteten API-Anfrage kann ein Angreifer den Docker-Daemon dazu bringen, eine Anfrage ohne den Request-Body an ein Autorisierungs-Plugin weiterzuleiten. Das Plugin könnte die Anfrage genehmigen, die es bei Vorhandensein des vollständigen Bodys abgelehnt hätte.
Betroffene Systeme
• Docker Engine mit Autorisierungs-Plugins
• Systeme, die CVE-2024-41110 Patches angewendet haben
Empfohlene Maßnahmen
• Sofortiges Update auf die neueste Docker Engine Version
• Überprüfung der AuthZ-Plugin Konfigurationen
• Monitoring auf verdächtige API-Anfragen
Quellen:
Kommentar abschicken