CVE-2026-14784
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W produkcie vxcontrol PentAGI do wersji 2.1.0 wykryto podatność w funkcji pliku backend/pkg/docker/client.go komponentu Docker API. Manipulacja prowadzi do problemu z piaskownicą (sandbox issue). Atak może być przeprowadzony zdalnie.
Ocena ryzyka
Organizacja narażona jest na zdalne naruszenie izolacji środowiska wykonawczego, co może umożliwić nieautoryzowany dostęp do zasobów lub eskalację uprawnień.
Rekomendacja
Należy natychmiast zastosować poprawkę z oczekującego pull requesta lub zaktualizować do wersji powyżej 2.1.0, gdy tylko zostanie wydana. Do czasu aktualizacji ograniczyć dostęp do API Docker.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in vxcontrol PentAGI up to 2.1.0. This affects an unknown function of the file backend/pkg/docker/client.go of the component Docker API. The manipulation leads to sandbox issue. The attack may be initiated remotely. The pull request to fix this issue awaits acceptance.