Σφάλμα στο Docker επέτρεψε την παράκαμψη plugins εξουσιοδότησης
Ένα κρίσιμο ελάττωμα σε ορισμένες εκδόσεις του Docker Engine μπορεί να χρησιμοποιηθεί για την παράκαμψη των plugins εξουσιοδότησης (AuthZ) υπό συγκεκριμένες συνθήκες. Μια ευπάθεια, που εντοπίζεται ως CVE-2024-41110 (CVSS score 10.0), σε ορισμένες εκδόσεις του Docker Engine μπορεί να επιτρέψει σε έναν εισβολέα να παρακάμψει τα authorization plugins (AuthZ) υπό συγκεκριμένες συνθήκες. “Ένας επιτιθέμενος θα μπορούσε να εκμεταλλευτεί την […]
