Le journal DFS
Cloud & DevOps
-
Telepresence : rattachement non autorisé à un tunnel de session actif
P3 · Élevée · CVE-2026-102339 — Avant Telepresence 2.31.0, un appelant pouvant obtenir un identifiant de session actif peut rattacher un tunnel routé à cette session…
-
Docker Sandboxes : exécution de commandes hôte via la configuration Git du dépôt
P3 · Élevée · CVE-2026-121614 — Une configuration Git contrôlée par un dépôt peut provoquer l’exécution d’un programme sur l’hôte lors de certaines commandes Git effectuées…
-
Temporal Server : exécution de commandes via le fournisseur Kubernetes k8s
P3 · Élevée · CVE-2026-120091 — Une configuration Kubernetes fournie par l’appelant au fournisseur de calcul k8s peut conduire à l’exécution de commandes sur l’hôte du…
-
Docker Sandboxes : contournement du confinement des chemins lors de `sbx cp`
P3 · Élevée · CVE-2026-103916 — CVE-2026-103916 affecte la commande `sbx cp` : un lien symbolique créé ou remplacé par un sandbox peut rediriger une copie…
-
Docker Desktop / WSL2 : contournement seccomp d’AF_VSOCK depuis un conteneur
P3 · Critique · CVE-2026-112917 — Dans Docker Desktop pour Windows avec backend WSL2, un conteneur Linux non privilégié peut contourner la restriction seccomp par défaut…
-
Kubewarden policies : contournement possible des listes de rejet de registres
P4 · Moyenne · CVE-2026-63121 — Dans Kubewarden policies, trusted-repos-policy compare de façon sensible à la casse les noms d’hôte des registres aux listes de rejet,…
-
Kubeflow Pipelines : accès non autorisé aux journaux d’exécution
P3 · Élevée · CVE-2026-118759 — Le point de terminaison des journaux d’exécution de Kubeflow Pipelines ne vérifie pas que l’appelant est autorisé à lire les…
-
Crawl4AI : SSRF via la validation de fraîcheur du cache dans le serveur Docker
P4 · Moyenne · CVE-2026-119122 — Dans le serveur Docker de Crawl4AI, des clients de l’API peuvent contourner le proxy de sortie lors de la vérification…
-
Crawl4AI : injection JavaScript via l’API Docker
P4 · Moyenne · CVE-2026-119121 — Le serveur API Docker de Crawl4AI permet à un client API authentifié d’injecter du JavaScript dans la page explorée via…
-
Crawl4AI : sélection de modèles non filtrée pouvant entraîner une exécution de code
P3 · Élevée · CVE-2026-119120 — Crawl4AI 0.9.0 à 0.9.4 ne filtre pas le champ model_name fourni dans le corps des requêtes Docker API, ce qui…