Veille sécuritéCloud & DevOps
P3Élevée
Une vulnérabilité dans `@rog0x/mcp-docker-tools` 1.0.1 permet l’exécution de code à distance via `handleImageList`. L’avis consulté ne précise ni version corrigée ni versions affectées au-delà de 1.0.1 ; aucune exploitation active n’est confirmée par les sources consultées.
Docker
IdentifiantCVE-2026-106765
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-106765
Analyse technique
L’avis décrit une exécution de code arbitraire par la fonction `handleImageList`.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-10-23T15:17:23.333Z, soit le 2026-10-23 à 17:17:23 +02:00, dans la période demandée. Retenu car l’avis porte explicitement sur l’outil `mcp-docker-tools`, et non simplement sur un logiciel déployé dans un conteneur Docker.
ImpactExécution de code arbitraire sur le serveur où l’outil est exécuté.
Versions affectées1.0.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5 · CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Publication2026-10-23T17:17:23+02:00
Mise à jour2026-10-23T21:57:42+02:00
Action recommandée
Vérifier l’usage de `@rog0x/mcp-docker-tools` 1.0.1 et suspendre son exposition aux entrées non fiables jusqu’à confirmation d’une version corrigée auprès du projet.
Sources
Priorisation DFS : P3 · 1 source(s).