Veille sécuritéCloud & DevOps
P3Critique
Dockhand ne vérifiait pas l’authentification lors de la mise à niveau WebSocket de son terminal de conteneur, permettant à un attaquant ayant accès au service et connaissant l’identifiant d’un conteneur doté d’un shell interactif d’y exécuter des commandes. La faille est corrigée dans Dockhand 1.0.34 ; limiter l’exposition réseau de l’interface et mettre à jour vers cette version ou une version ultérieure.
Docker
IdentifiantCVE-2026-57169
GravitéCritique
Exploitationnon connue / non déterminée
Correctif1.0.34
Source : NVD — CVE-2026-57169
Analyse technique
Le point de terminaison /api/containers/{id}/exec n’appliquait pas l’authentification à la requête de mise à niveau WebSocket.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-16 à 17:17:35Z, dans la période demandée. L’avis GitHub du projet confirme la vulnérabilité et le correctif en version 1.0.34.
ImpactExécution de commandes dans un conteneur ciblé ; une compromission de l’hôte peut être possible selon les privilèges et montages du conteneur.
Versions affectéesVersions antérieures à 1.0.34
Version corrigée1.0.34
ContournementSi la mise à jour n’est pas immédiate, limiter l’accès réseau au service Dockhand ou le placer derrière un proxy exigeant une authentification.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.6
Publication2026-10-16T17:17:35.113Z
Mise à jour2026-10-16T20:04:29.760Z
Action recommandée
Mettre à jour Dockhand vers la version 1.0.34 ou ultérieure et restreindre l’accès réseau au service.
Sources
Priorisation DFS : P3 · 1 source(s).