CVE-2026-55887
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W Docker MCP Gateway od wersji 0.21.0 do 0.42.2 etykieta obrazu OCI io.docker.server.metadata kontrolowana przez atakującego była deserializowana do struktury catalog.Server dla odwołań docker:// i importów migawek katalogu. Pola kształtujące środowisko uruchomieniowe, w tym Volumes, User i ExtraHosts, były dołączane do argumentów docker run bez listy dozwolonych źródeł. Złośliwy autor obrazu może wymusić montowanie systemu plików hosta lub gniazda Docker oraz wykonanie jako UID 0.
Ocena ryzyka
Obejście granicy tworzenia kontenera pozwala na wykonanie dowolnego kodu na hoście, a mechanizm no-new-privileges tego nie blokuje. Ryzyko występuje, gdy ofiara wybierze lub pobierze złośliwy obraz.
Rekomendacja
Zaktualizuj Docker MCP Gateway do wersji 0.42.2. Unikaj pobierania i uruchamiania niezaufanych obrazów.
Powiązane podatności
- CVE-2026-58256Krytyczne
W aplikacji GRR przed wersją 4.5.0 administrator może wstrzyknąć złośliwy kod PHP poprzez parametry konfiguracji łącznika LDAP, takie jak `ldap_filter`, zatruwając plik `/personnalisation/config_ldap.inc.php` i umożliwiając zdalne wykonanie kodu. Wymagane jest wcześniejsze pomyślne połączenie z serwerem LDAP, który może być kontrolowany przez atakującego, a następnie przesłanie złośliwych danych na stronie ustawień łącznika.
- CVE-2026-116692Krytyczne
W MLflow w wersjach od 3.12.0rc0 do 3.17.0 deserializacja scorerów zewnętrznych w mlflow/genai/scorers/base.py akceptuje klasy potomne modułów z listy dozwolonych zamiast wymagać dokładnie dozwolonego modułu. Atakujący może umieścić moduł Pythona w zapisywalnym pakiecie dozwolonym i wywołać go przez endpoint /ajax-api/3.0/mlflow/scorer/invoke, co prowadzi do wykonania kodu. Wersja 3.17.0 naprawia problem.
- CVE-2026-112352Krytyczne
Sunhillo SureLine przed wersją 9.1.5 zawiera podatność polegającą na obejściu uwierzytelniania, która pozwala nieuwierzytelnionemu zdalnemu atakującemu podszyć się pod dowolnego użytkownika z aktywną sesją webową poprzez sfałszowanie ciasteczka sesji zawierającego jedynie nazwę użytkownika w postaci jawnej, bez losowego identyfikatora ani ochrony integralności. Atakujący może odgadnąć domyślne nazwy kont, takie jak Admin lub sftp_user, i przesłać sfałszowane ciasteczko z nazwą użytkownika, aby przejść kontrolę logowania w checkLogin (libwebcmn.so) i networkDiag.cgi, co prowadzi do wykonania poleceń jako root.
- CVE-2026-48360Krytyczne
Adobe Connect zawiera podatność typu Code Injection (niewłaściwa kontrola generowania kodu), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwie spreparowany URL lub wejść w interakcję ze zainfekowaną stroną internetową. Zakres podatności jest zmieniony (scope changed).
- CVE-2026-114595Krytyczne
W EPICS Base w wersji 7.0.10 i wcześniejszych przepełnienie liczb całkowitych podczas przetwarzania żądań sieciowych może powodować alokację pamięci o nieprawidłowym rozmiarze. Dalsze przetwarzanie danych dostarczonych przez atakującego może prowadzić do uszkodzenia pamięci, odmowy usługi lub potencjalnego zdalnego wykonania kodu.
- CVE-2026-108142Krytyczne
Podatność umożliwia nieuwierzytelnionemu atakującemu obejście autoryzacji w usłudze CDP Coordinator Service. Atakujący może uzyskać dostęp do funkcji lub zasobów, do których nie powinien mieć uprawnień, bez konieczności logowania.
- CVE-2026-108015Krytyczne
Klucze prywatne ośmiu certyfikatów pośrednich CA eMudhra zostały skompromitowane, co wpływa na zaufanie do certyfikatów w funkcjach wychodzących żądań sieciowych klienta HCL Notes. Nieuwierzytelniony atakujący w sieci może podszyć się pod certyfikaty serwera i przeprowadzić atak man-in-the-middle (MITM), przechwytując i/lub modyfikując treść wychodzących połączeń TLS.
- CVE-2026-108014Krytyczne
Klucze prywatne ośmiu certyfikatów pośrednich CA eMudhra zostały skompromitowane, co wpływa na zaufanie do certyfikatów w funkcjach wychodzących żądań sieciowych serwera HCL Domino. Nieuwierzytelniony atakujący w sieci może podszyć się pod certyfikaty serwera i przeprowadzić atak man-in-the-middle (MITM), przechwytując i/lub modyfikując treść wychodzących połączeń TLS.
- CVE-2026-106076Krytyczne
Podatność umożliwia uwierzytelnionemu peerowi transferu organizacji wstrzyknięcie SQL do bazy danych konfiguracji źródłowego serwera Veeam Backup for Microsoft 365. Prowadzi to do między-tenantowego odczytu i zapisu danych konfiguracyjnych oraz zdalnego wykonania kodu w kontekście konta usługi PostgreSQL.
- CVE-2026-105781Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykonać dowolne polecenia SQL, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem bądź sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
Oryginalny opis (angielski, źródło NVD)
MCP Gateway allows easy and secure running and deployment of MCP servers. From 0.21.0 until 0.42.2, Docker MCP Gateway YAML-unmarshalled the attacker-controlled io.docker.server.metadata OCI image label into the broad catalog.Server structure for direct docker:// references and catalog snapshot imports in pkg/oci/self_contained.go and pkg/workingset/workingset.go. Runtime-shaping fields including Volumes, User, and ExtraHosts were then appended to the docker run argument vector without an origin allowlist, allowing a malicious image author to request host filesystem or Docker socket mounts and UID 0 execution when a victim selected or pulled the image. This container-creation-time boundary bypass can execute arbitrary code on the host and is not prevented by no-new-privileges because no in-container privilege escalation is required. This issue is fixed in version 0.42.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS