Katalog CVE
CVE-2023-34844
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.79%
Percentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Play With Docker w wersji poniżej 0.0.2 ma niebezpieczny tryb uprzywilejowany CAP_SYS_ADMIN, co umożliwia ucieczkę z kontenera Docker.
Ocena ryzyka
Umożliwienie ucieczki z kontenera może prowadzić do nieautoryzowanego dostępu do systemu hosta, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Play With Docker do wersji 0.0.2 lub nowszej, aby wyeliminować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Play With Docker < 0.0.2 has an insecure CAP_SYS_ADMIN privileged mode causing the docker container to escape.