Le journal DFS
Docker
-
CVE-2026-123508 — références mutables dans les cibles de publication de Vikunja
P4 · Faible · CVE-2026-123508 — Le 8 novembre 2026, une fiche CVE a signalé un risque de chaîne d’approvisionnement dans les cibles de publication Mage…
-
Docker Buildx : contrôle `fs.read` contournable pour certains chemins Bake
P4 · Faible · CVE-2026-121542 — Une définition Bake non fiable peut, dans certaines conditions, faire ignorer le contrôle d’autorisation `fs.read` pour des chemins voisins dont…
-
Docker Buildx : contournement de l’autorisation de lecture de fichiers avec Bake
P4 · Moyenne · CVE-2026-121541 — Une définition Bake non fiable qui construit plusieurs cibles peut contourner l’approbation `fs.read` et exposer des fichiers accessibles au client…
-
Docker Sandboxes : exécution de commandes hôte via la configuration Git du dépôt
P3 · Élevée · CVE-2026-121614 — Une configuration Git contrôlée par un dépôt peut provoquer l’exécution d’un programme sur l’hôte lors de certaines commandes Git effectuées…
-
Docker Sandboxes : contournement du confinement des chemins lors de `sbx cp`
P3 · Élevée · CVE-2026-103916 — CVE-2026-103916 affecte la commande `sbx cp` : un lien symbolique créé ou remplacé par un sandbox peut rediriger une copie…
-
Docker Desktop / WSL2 : contournement seccomp d’AF_VSOCK depuis un conteneur
P3 · Critique · CVE-2026-112917 — Dans Docker Desktop pour Windows avec backend WSL2, un conteneur Linux non privilégié peut contourner la restriction seccomp par défaut…
-
Crawl4AI : SSRF via la validation de fraîcheur du cache dans le serveur Docker
P4 · Moyenne · CVE-2026-119122 — Dans le serveur Docker de Crawl4AI, des clients de l’API peuvent contourner le proxy de sortie lors de la vérification…
-
Crawl4AI : injection JavaScript via l’API Docker
P4 · Moyenne · CVE-2026-119121 — Le serveur API Docker de Crawl4AI permet à un client API authentifié d’injecter du JavaScript dans la page explorée via…
-
Crawl4AI : sélection de modèles non filtrée pouvant entraîner une exécution de code
P3 · Élevée · CVE-2026-119120 — Crawl4AI 0.9.0 à 0.9.4 ne filtre pas le champ model_name fourni dans le corps des requêtes Docker API, ce qui…
-
Crawl4AI : déni de service via des délais non plafonnés dans l’API Docker
P3 · Élevée · CVE-2026-119119 — Dans l’API Docker de Crawl4AI, des valeurs non plafonnées dans certains champs de délai peuvent maintenir des pages navigateur occupées…