Uma vulnerabilidade de segurança de alta gravidade foi descoberta no Docker Engine, exposta hosts a ataques de bypass de autorização potenciais. A vulnerabilidade, rastreada como CVE-2026-34040, permite que os atacantes evitem plugins de autorização (AuthZ) manipulando corpos de solicitações API.
Detalhes Técnicos
A vulnerabilidade afeta o Docker Engine, permitindo que os atacantes evitem plugins de autorização (AuthZ) manipulando corpos de solicitações API.
A vulnerabilidade é rastreada como CVE-2026-34040 e tem uma classificação de gravidade de "Alta".
A vulnerabilidade pode ser explorada em ambientes que dependem de plugins de autorização (AuthZ) para controlar o acesso.
A base de probabilidade de exploração é considerada baixa, mas a vulnerabilidade ainda é considerada crítica devido à sua gravidade.
