CVE

Krytyczna luka w Canonical LXD i MicroCloud, oznaczona jako CVE-2026-112816 i oceniona na CVSS 10.0, umożliwia atakującym podszycie się pod zaufanych klientów bez posiadania ich klucza prywatnego. Wykorzystując publiczny certyfikat zaufanego klienta i dostęp do API HTTPS przez sieć, atakujący może uzyskać dostęp do zasobów klastra, a nawet przejąć kontrolę nad maszyną hosta, jeśli podszywa się pod uprzywileilowane konto. Canonical wydało już załatane wersje produktów, a zalecana jest natychmiastowa aktualizacja do najnowszych wersji snap.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury (CISA) dodała dwie luki zagrażające urządzeniom Ivanti Connect Secure (ICS) do katalogu znanych eksploatowanych luk po ich aktywnym wykorzystaniu w atakach. Te luki, w połączeniu z wcześniej zidentyfikowaną luką omijającą uwierzytelnianie, pozwoliły nieznanemu aktorowi zagrożeń (UTA0576) na uzyskanie nieautoryzowanego dostępu na poziomie roota, co było wykorzystywane do kradzieży danych uwierzytelniających i rekonesansu sieci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zespół TeamViewer załatał krytyczną lukę bezpieczeństwa (CVE-2026-111585) w swoim oprogramowaniu, która pozwalała na zdalne atakowanie komputera sterującego przez maszynę, która była sterowana. Podatność ta, oceniona na 8.8/10, umożliwiała potencjalnie nawet wykonanie kodu na komputerze ofiary po nawiązaniu sesji zdalnego sterowania, co wymagało jedynie zaakceptowania połączenia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Krytyczna luka w kodzie TCP jądra Linux (CVE-2026-98432) z oceną 9.8 CVSS zagraża użytkownikom Ubuntu, Red Hat Enterprise Linux i wielu innych dystrybucji, pozwalając zdalnemu atakującemu na wykonanie kodu jako root poprzez specyficzny scenariusz z wielościeżkowym TCP. Chociaż naprawa została wprowadzona w jądrze, wiele dystrybucji, w tym Ubuntu i RHEL, jeszcze jej nie udostępniło, a oceny wagi problemu różnią się między dostawcami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Palo Alto Networks ostrzega przed aktywnym wykorzystywaniem niedawno załatanych luk PHP2Shell (CVE-2026-109618, CVE-2026-109619) w interfejsach zarządzania swoich urządzeń, wystawionych do Internetu. Luki te, umożliwiające zdalne wykonanie kodu bez uwierzytelnienia, zostały połączone z błędem eskalacji uprawnień w jądrze Linuksa (Fragnesia, CVE-2026-46300), co pozwoliło atakującym na uzyskanie uprawnień roota na serwerach w USA, Japonii, Tajwanie i Korei Południowej, w tym w środowisku powiązanym z rządem USA. Zagrożenie dotyczy konkretnych wersji oprogramowania PAN-OS, a zalecane działania obejmują natychmiastowe usunięcie publicznego dostępu do interfejsów zarządzania i ograniczenie go do zaufanych adresów IP, a także zastosowanie dostępnych poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

PHP wydało nowe wersje swoich oficjalnych pakietów Windows dla PHP 8.2-8.5, aby załatać krytyczną lukę CVE-2026-111497 w bibliotece kompresji Brotli, która mogła pozwolić atakującemu na uszkodzenie pamięci i wykonanie kodu. Błąd, odkryty przez OpenAI i oceniony jako krytyczny, może być wykorzystany poprzez rozszerzenie cURL, gdy jest ono skonfigurowane do automatycznego dekompresowania odpowiedzi HTTP, co jest domyślnie włączone w niektórych popularnych bibliotekach, takich jak Guzzle. Zaleca się natychmiastową aktualizację do najnowszych wersji pakietów i wyłączenie automatycznej dekompresji Brotli jako tymczasowe obejście.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

PHP wydało nowe wersje swoich oficjalnych pakietów Windows dla PHP 8.2-8.5, aby załatać krytyczną lukę CVE-2026-111497 w bibliotece kompresji Brotli, która mogła pozwolić atakującemu na uszkodzenie pamięci i wykonanie kodu. Błąd, odkryty przez OpenAI i oceniony jako krytyczny, może być wykorzystany poprzez rozszerzenie cURL, gdy jest ono skonfigurowane do automatycznego dekompresowania odpowiedzi HTTP, co jest domyślnie włączone w niektórych popularnych bibliotekach, takich jak Guzzle. Zaleca się natychmiastową aktualizację do najnowszych wersji pakietów i wyłączenie automatycznej dekompresji Brotli jako tymczasowe obejście.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Dwie krytyczne luki w Wasmtime, środowisku uruchomieniowym WebAssembly, mogą pozwolić złośliwym modułom na ucieczkę z izolowanej piaskownicy, ostrzegają jego twórcy. Problemy dotyczą kompilatora Cranelift i dotyczą wszystkich architektur procesorów (CVE-2026-115889) oraz specyficznie ARM64 (CVE-2026-115893), a ryzyko jest największe dla usług kompilujących kod od osób trzecich. Naprawione wersje zostały wydane 19 i 20 października, a twórcy nie zgłosili żadnych ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Dwie krytyczne luki w Wasmtime, środowisku uruchomieniowym WebAssembly, mogą pozwolić złośliwym modułom na ucieczkę z izolowanej piaskownicy, ostrzegają jego twórcy. Problemy dotyczą kompilatora Cranelift i dotyczą wszystkich architektur procesorów (CVE-2026-115889) oraz specyficznie ARM64 (CVE-2026-115893), a ryzyko jest największe dla usług kompilujących kod od osób trzecich. Naprawione wersje zostały wydane 19 i 20 października, a twórcy nie zgłosili żadnych ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury (CISA) dodała lukę umożliwiającą obejście uwierzytelniania w Cisco Catalyst SD-WAN Manager do swojej listy znanych exploitable vulnerabilities (KEV) z powodu zgłoszeń o jej aktywnym wykorzystaniu. Luki tej, CVE-2026-76504 (CVSS 9.8), mogą użyć zdalni atakujący do uzyskania dostępu z uprawnieniami administratora poprzez wysłanie spreparowanego żądania HTTP do API systemu, co stanowi poważne zagrożenie dla bezpieczeństwa sieci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury (CISA) dodała lukę umożliwiającą obejście uwierzytelniania w Cisco Catalyst SD-WAN Manager do swojej listy znanych exploitable vulnerabilities (KEV) z powodu zgłoszeń o jej aktywnym wykorzystaniu. Luki tej, CVE-2026-76504 (CVSS 9.8), mogą użyć zdalni atakujący do uzyskania dostępu z uprawnieniami administratora poprzez wysłanie spreparowanego żądania HTTP do API systemu, co stanowi poważne zagrożenie dla bezpieczeństwa sieci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Check Point ostrzega o wykorzystaniu nieznanej wcześniej luki (CVE-2026-93616) w swoich serwerach zarządzania (Security Management Server) w celu przeprowadzania ukierunkowanych ataków. Luka umożliwia atakującemu zdalne uruchamianie skryptów bez konieczności logowania. Dodatkowo, odnotowano próby wykorzystania innej luki w zabezpieczeniach VPN (CVE-2026-85102) skierowane przeciwko rozwiązaniom dla małych firm Spark. Check Point wydał już poprawki dla obu problemów, zalecając administratorom weryfikację wersji oprogramowania i pilną instalację aktualizacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Check Point ostrzega o wykorzystaniu nieznanej wcześniej luki (CVE-2026-93616) w swoich serwerach zarządzania (Security Management Server) w celu przeprowadzania ukierunkowanych ataków. Luka umożliwia atakującemu zdalne uruchamianie skryptów bez konieczności logowania. Dodatkowo, odnotowano próby wykorzystania innej luki w zabezpieczeniach VPN (CVE-2026-85102) skierowane przeciwko rozwiązaniom dla małych firm Spark. Check Point wydał już poprawki dla obu problemów, zalecając administratorom weryfikację wersji oprogramowania i pilną instalację aktualizacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł porusza problem szybkości wykrywania i potwierdzania podatności bezpieczeństwa, podkreślając, że obecne metody walidacji ryzyka, często tygodniowe lub kwartalne, nie nadążają za tempem rozwoju exploitów opartych na sztucznej inteligencji. Zamiast polegać jedynie na ocenie priorytetu, autorzy zachęcają do weryfikacji faktycznej możliwości wykorzystania podatności w konkretnym środowisku IT, nawet bez bezpiecznego uruchamiania kodu exploitów, poprzez mapowanie na techniki ataków i testowanie realnych mechanizmów obronnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Artykuł porusza problem szybkości wykrywania i potwierdzania podatności bezpieczeństwa, podkreślając, że obecne metody walidacji ryzyka, często tygodniowe lub kwartalne, nie nadążają za tempem rozwoju exploitów opartych na sztucznej inteligencji. Zamiast polegać jedynie na ocenie priorytetu, autorzy zachęcają do weryfikacji faktycznej możliwości wykorzystania podatności w konkretnym środowisku IT, nawet bez bezpiecznego uruchamiania kodu exploitów, poprzez mapowanie na techniki ataków i testowanie realnych mechanizmów obronnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Webinar „Wyprzedzanie ataków ery AI zaczyna się od szybszego uzyskania odpowiedzi” skupia się na tym, jak szybko ocenić ekspozycję na nowo odkryte luki bezpieczeństwa. Prelegenci pokażą, jak zintegrować dane z różnych źródeł, takich jak SBOM, dane endpointów, inwentarz chmury i informacje o podatnościach, tworząc interaktywny widok ekspozycji. Celem jest skrócenie czasu od wykrycia nowego CVE do stwierdzenia, czy stanowi ono zagrożenie, poprzez tworzenie powtarzalnych przepływów pracy i wykorzystanie połączenia analizy wspomaganej przez AI z automatyzacją.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Webinar „Wyprzedzanie ataków ery AI zaczyna się od szybszego uzyskania odpowiedzi” skupia się na tym, jak szybko ocenić ekspozycję na nowo odkryte luki bezpieczeństwa. Prelegenci pokażą, jak zintegrować dane z różnych źródeł, takich jak SBOM, dane endpointów, inwentarz chmury i informacje o podatnościach, tworząc interaktywny widok ekspozycji. Celem jest skrócenie czasu od wykrycia nowego CVE do stwierdzenia, czy stanowi ono zagrożenie, poprzez tworzenie powtarzalnych przepływów pracy i wykorzystanie połączenia analizy wspomaganej przez AI z automatyzacją.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

W bibliotece odtwarzacza HTML5 Kaltura wykryto dwie niespatchowane luki, które umożliwiają zdalnym, nieautoryzowanym atakującym odczyt dowolnych plików z serwera oraz wykonanie na nim kodu. Luki, śledzone jako CVE-2026-19913 i CVE-2026-19912, wynikają z niebezpiecznej deserializacji w punkcie końcowym mwEmbedLoader.php, a dla ich wykorzystania nie jest wymagana żadna autoryzacja, jedynie dostęp sieciowy. Nie ma dostępnej poprawki, a zaleca się ograniczenie lub wyłączenie zewnętrznego dostępu do punktu końcowego oraz stosowanie ścisłej listy dozwolonych adresów URL dla parametru ServiceUrl.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

W bibliotece odtwarzacza HTML5 Kaltura wykryto dwie niespatchowane luki, które umożliwiają zdalnym, nieautoryzowanym atakującym odczyt dowolnych plików z serwera oraz wykonanie na nim kodu. Luki, śledzone jako CVE-2026-19913 i CVE-2026-19912, wynikają z niebezpiecznej deserializacji w punkcie końcowym mwEmbedLoader.php, a dla ich wykorzystania nie jest wymagana żadna autoryzacja, jedynie dostęp sieciowy. Nie ma dostępnej poprawki, a zaleca się ograniczenie lub wyłączenie zewnętrznego dostępu do punktu końcowego oraz stosowanie ścisłej listy dozwolonych adresów URL dla parametru ServiceUrl.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Oprogramowanie Marimo załatało lukę bezpieczeństwa o wysokim priorytecie, która umożliwiała atakującemu wykonanie złośliwego polecenia Model Context Protocol (MCP) w specjalnie spreparowanym notatniku, uruchamianym jako lokalny podproces przed wykonaniem jakiejkolwiek komórki w trybie edycji. Problemy te, oznaczono jako CVE-2026-75149 i CVE-2026-67618, dotyczyły wersji przed 0.23.15 i zostały naprawione w najnowszych wydaniach, z uwzględnieniem zmian związanych z uwierzytelnianiem i zatwierdzaniem metadanych notatnika.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Oprogramowanie Marimo załatało lukę bezpieczeństwa o wysokim priorytecie, która umożliwiała atakującemu wykonanie złośliwego polecenia Model Context Protocol (MCP) w specjalnie spreparowanym notatniku, uruchamianym jako lokalny podproces przed wykonaniem jakiejkolwiek komórki w trybie edycji. Problemy te, oznaczono jako CVE-2026-75149 i CVE-2026-67618, dotyczyły wersji przed 0.23.15 i zostały naprawione w najnowszych wydaniach, z uwzględnieniem zmian związanych z uwierzytelnianiem i zatwierdzaniem metadanych notatnika.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

SAP wydał poprawki dla krytycznej luki bezpieczeństwa w SAP Commerce Cloud (Data Hub Adapter), która pozwala nieautoryzowanym atakującym na zdalne wykonanie dowolnego kodu. Luka, oznaczona jako CVE-2026-58231 i oceniona na 10.0 w skali CVSS, wynika z niedostatecznych kontroli autoryzacji i walidacji danych wejściowych, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych. Firma Onapsis zaleca natychmiastowe wdrożenie poprawek oraz sugeruje tymczasowe ograniczenie dostępu do wrażliwego punktu końcowego za pomocą filtrów IP. SAP załatał również inne trzy krytyczne luki w swoim miesięcznym pakiecie aktualizacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

SAP wydał poprawki dla krytycznej luki bezpieczeństwa w SAP Commerce Cloud (Data Hub Adapter), która pozwala nieautoryzowanym atakującym na zdalne wykonanie dowolnego kodu. Luka, oznaczona jako CVE-2026-58231 i oceniona na 10.0 w skali CVSS, wynika z niedostatecznych kontroli autoryzacji i walidacji danych wejściowych, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych. Firma Onapsis zaleca natychmiastowe wdrożenie poprawek oraz sugeruje tymczasowe ograniczenie dostępu do wrażliwego punktu końcowego za pomocą filtrów IP. SAP załatał również inne trzy krytyczne luki w swoim miesięcznym pakiecie aktualizacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Tygodniowy raport omawia nowe zagrożenia w cyberbezpieczeństwie, w tym zakłócenie sieci proxy NetNut, atak ransomware opartego na AI wykorzystującego API przeglądarki, kampanie phishingowe wykorzystujące fałszywe repozytoria PoC, nowe trojany bankowe oraz działania organów ścigania przeciwko grupom hakerskim takim jak Scattered Spider. Poruszono również kwestie bezpieczeństwa w aplikacjach takich jak WhatsApp i Microsoft Entra, a także rosnącą liczbę luk CVE związaną z rozwojem AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodniowy raport omawia nowe zagrożenia w cyberbezpieczeństwie, w tym zakłócenie sieci proxy NetNut, atak ransomware opartego na AI wykorzystującego API przeglądarki, kampanie phishingowe wykorzystujące fałszywe repozytoria PoC, nowe trojany bankowe oraz działania organów ścigania przeciwko grupom hakerskim takim jak Scattered Spider. Poruszono również kwestie bezpieczeństwa w aplikacjach takich jak WhatsApp i Microsoft Entra, a także rosnącą liczbę luk CVE związaną z rozwojem AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

F5 opublikowało aktualizacje bezpieczeństwa naprawiające dwie krytyczne luki w NGINX Open Source (CVE-2026-42530 i CVE-2026-42055), które mogą pozwolić zdalnym atakującym na wykonanie kodu na podatnych systemach, często z obejściem ASLR. Wdrożenie łatek lub zastosowanie wskazanych obejść, takich jak wyłączenie HTTP/3 lub modyfikacja konfiguracji proxy, jest kluczowe dla zabezpieczenia systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

F5 opublikowało aktualizacje bezpieczeństwa naprawiające dwie krytyczne luki w NGINX Open Source (CVE-2026-42530 i CVE-2026-42055), które mogą pozwolić zdalnym atakującym na wykonanie kodu na podatnych systemach, często z obejściem ASLR. Wdrożenie łatek lub zastosowanie wskazanych obejść, takich jak wyłączenie HTTP/3 lub modyfikacja konfiguracji proxy, jest kluczowe dla zabezpieczenia systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Defused Cyber zaobserwowała, że cyberprzestępcy wykorzystują trzy luki bezpieczeństwa (CVE-2026-39813, CVE-2026-39808, CVE-2026-25089) w produktach Fortinet FortiSandbox, z których dwie zostały załatane w kwietniu 2026 roku, a najnowsza w poprzednim tygodniu. Luki te pozwalają na obejście uwierzytelnienia, wykonanie kodu lub komend systemu operacyjnego, a jedna z nich może być dziełem modelu AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Defused Cyber zaobserwowała, że cyberprzestępcy wykorzystują trzy luki bezpieczeństwa (CVE-2026-39813, CVE-2026-39808, CVE-2026-25089) w produktach Fortinet FortiSandbox, z których dwie zostały załatane w kwietniu 2026 roku, a najnowsza w poprzednim tygodniu. Luki te pozwalają na obejście uwierzytelnienia, wykonanie kodu lub komend systemu operacyjnego, a jedna z nich może być dziełem modelu AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Narodowy Instytut Standardów i Technologii (NIST) wprowadza zmiany w przetwarzaniu luk bezpieczeństwa (CVE) w swojej bazie NVD, koncentrując się od 15 kwietnia 2026 r. wyłącznie na tych, które spełniają określone kryteria, takie jak obecność na liście CISA KEV, wykorzystanie w rządzie USA lub klasyfikacja jako krytyczne oprogramowanie. Zmiany te są odpowiedzią na znaczący wzrost zgłoszeń luk o 263% i mają na celu skupienie zasobów na tych o największym potencjalnym wpływie, co wymusza na organizacjach zmianę podejścia do zarządzania ryzykiem w kierunku proaktywnego podejścia opartego na danych wywiadowczych o zagrożeniach, zamiast polegania wyłącznie na danych rządowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Narodowy Instytut Standardów i Technologii (NIST) wprowadza zmiany w przetwarzaniu luk bezpieczeństwa (CVE) w swojej bazie NVD, koncentrując się od 15 kwietnia 2026 r. wyłącznie na tych, które spełniają określone kryteria, takie jak obecność na liście CISA KEV, wykorzystanie w rządzie USA lub klasyfikacja jako krytyczne oprogramowanie. Zmiany te są odpowiedzią na znaczący wzrost zgłoszeń luk o 263% i mają na celu skupienie zasobów na tych o największym potencjalnym wpływie, co wymusza na organizacjach zmianę podejścia do zarządzania ryzykiem w kierunku proaktywnego podejścia opartego na danych wywiadowczych o zagrożeniach, zamiast polegania wyłącznie na danych rządowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W Docker Engine wykryto poważną lukę bezpieczeństwa (CVE-2026-34040), która pozwala atakującym na obejście wtyczek autoryzacyjnych (AuthZ) w określonych warunkach, co może skutkować uzyskaniem dostępu do hosta. Problem, będący wynikiem niekompletnej poprawki dla CVE-2024-41110, umożliwia wysłanie spreparowanego żądania API, które omija weryfikację treści przez plugin, prowadząc do utworzenia uprzywilejowanego kontenera z dostępem do systemu plików hosta, co stanowi poważne zagrożenie dla danych i infrastruktury.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W Docker Engine wykryto poważną lukę bezpieczeństwa (CVE-2026-34040), która pozwala atakującym na obejście wtyczek autoryzacyjnych (AuthZ) w określonych warunkach, co może skutkować uzyskaniem dostępu do hosta. Problem, będący wynikiem niekompletnej poprawki dla CVE-2024-41110, umożliwia wysłanie spreparowanego żądania API, które omija weryfikację treści przez plugin, prowadząc do utworzenia uprzywilejowanego kontenera z dostępem do systemu plików hosta, co stanowi poważne zagrożenie dla danych i infrastruktury.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)