Le journal DFS
Docker
-
Avis CERT-FR : multiples vulnérabilités dans Docker Desktop
P4 — Le CERT-FR signale de multiples vulnérabilités dans Docker Desktop susceptibles de porter atteinte à la confidentialité des données et de contourner la politique de…
-
Docker Desktop : exposition de clés API et jetons OAuth dans les journaux
P4 · Moyenne · CVE-2026-114409 — Docker Desktop pouvait enregistrer en clair des clés d’API tierces et des jetons d’accès OAuth dans les journaux locaux et…
-
Exécution de code à distance dans @rog0x/mcp-docker-tools
P3 · Élevée · CVE-2026-106765 — Une vulnérabilité dans `@rog0x/mcp-docker-tools` 1.0.1 permet l’exécution de code à distance via `handleImageList`. L’avis consulté ne précise ni version corrigée…
-
Dockhand : exécution de commandes non authentifiée via le terminal WebSocket
P3 · Critique · CVE-2026-57169 — Dockhand ne vérifiait pas l’authentification lors de la mise à niveau WebSocket de son terminal de conteneur, permettant à un…
-
CVE-2026-86002 : exécution de commandes arbitraires via Dokku
P3 · Critique · CVE-2026-86002 — Dans Dokku avant 0.38.25, un utilisateur disposant d’un accès au niveau d’une application et d’un accès SSH permettant d’exécuter les…
-
FrankenPHP : exposition de phpinfo() dans certaines images Docker dérivées
P4 · Moyenne · CVE-2026-85733 — Avant FrankenPHP 1.12.5, les images Docker Debian et Alpine officielles contiennent un fichier /app/public/index.php par défaut qui exécute phpinfo(). Si…
-
Docker Distribution : absence de vérification du digest des manifestes
P4 · Moyenne · CVE-2026-85747 — Le client de Docker Distribution ne vérifiait pas que le contenu d’un manifeste reçu correspondait au digest demandé, ce qui…
-
Docker Hub : transfert non autorisé de PAT lors d’une conversion de compte
P3 · Critique · CVE-2026-105445 — Une faille de mauvaise attribution de privilèges dans la conversion d’un compte Docker Hub en organisation pouvait transférer un jeton…
-
Docker Sandboxes : contournement du masquage des jetons OAuth
P4 · Moyenne · CVE-2026-105570 — Docker Sandboxes comparaient la casse du nom d’hôte d’un point de terminaison OAuth de manière sensible à la casse, alors…
-
Docker Sandboxes : identifiant client transmis au proxy de sortie
P4 · Moyenne · CVE-2026-105452 — Le proxy de sortie des Docker Sandboxes pouvait laisser passer un identifiant fourni par le client en plus de celui…