GO-2024-2913

vendorUSosv

Unexpected chmod of host files via 'docker cp' in Moby Docker Engine in github.com/docker/docker

Advisory ansehen veröffentlicht 2024-06-14Lizenz: per source

Unexpected chmod of host files via 'docker cp' in Moby Docker Engine in github.com/docker/docker

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-41089US	medium6.3	0.29% (20th)	—	2021-10-04
Moby is an open-source project created by Docker to enable software containerization. A bug was found in Moby (Docker Engine) where attempting to copy files using `docker cp` into…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/moby/moby/commit/bce32e5c93be4caf1a592582155b9cb837fc129aFIX
https://github.com/moby/moby/security/advisories/GHSA-v994-f8vw-g7j4ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan