Uma vulnerabilidade de segurança de alta gravidade foi descoberta no Docker Engine, permitindo que um atacante bypassasse plugins de autenticação (AuthZ) em circunstâncias específicas. A vulnerabilidade, rastreada como CVE-2026-34040 (CVSS score: 8,8), resulta de uma correção incompleta para CVE-2024-41110, uma vulnerabilidade de alta gravidade no mesmo componente, revelada em julho de 2024.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-34040
CVSS Score: 8,8
Componente afetado: Docker Engine
Tipo de vulnerabilidade: Bypass de autenticação
Circunstâncias: A vulnerabilidade pode ser explorada em circunstâncias específicas, onde o plugin de autenticação (AuthZ) não está configurado corretamente.
Impacto: Um atacante pode ganhar acesso ao host e executar comandos com privilégios elevados.
